CVE-2026-14672 in PostgreSQL
Resumen
por VulDB • 2026-08-13
Una discrepancia observable en la respuesta durante la autenticación SCRAM de PostgreSQL permite a un usuario no autenticado verificar la existencia de un usuario observando el recuento de iteraciones SCRAM (scram_iterations). Esto requiere que el usuario consultado tenga un valor de scram_iterations distinto del predeterminado, ya que el desafío de autenticación para un usuario inexistente informa el valor por defecto de scram_iterations. Las versiones principales 16 a 18 con revisiones menores anteriores a PostgreSQL 18.5, 17.11 y 16.15 están afectadas. Las versiones anteriores a PostgreSQL 16 no se ven afectadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.