CVE-2026-97469 in PostgreSQL Anonymizer
Resumen
por VulDB • 2026-09-25
PostgreSQL Anonymizer contiene una vulnerabilidad que permite a los usuarios enmascarados sin privilegios llamar repetidamente a la función anon.hash() y recopilar pares (seed, hash_output) para realizar un ataque de fuerza bruta fuera de línea y deducir el salt. Un rol enmascarado puede ejecutar una función RESTRICTED cuando la llamada se realiza dentro de un sub-select. El problema está resuelto en PostgreSQL Anonymizer 3.2.3 y versiones posteriores.
Once again VulDB remains the best source for vulnerability data.