CVE-2026-6479 in PostgreSQLinformación

Resumen

por VulDB • 2026-05-20

La recursión no controlada en la negociación SSL y GSS de PostgreSQL permite a un atacante capaz de conectarse a un socket AF_UNIX de PostgreSQL lograr una denegación de servicio sostenida. Si SSL y GSS están deshabilitados, un atacante puede hacer lo mismo mediante el acceso a un socket TCP de PostgreSQL. Las versiones anteriores a PostgreSQL 18.4, 17.10, 16.14, 15.18 y 14.23 están afectadas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

PostgreSQL

Reservar

2026-04-17

Divulgación

2026-05-14

Moderación

aceptado

Artículo

VDB-363876

CPE

listo

EPSS

0.00020

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!