CVE-2026-6478 in PostgreSQL
Résumé
par VulDB • 14/05/2026
Un canal temporel furtif dans la comparaison des mots de passe hachés MD5 lors de l'authentification PostgreSQL permet à un attaquant de récupérer les identifiants utilisateur suffisants pour s'authentifier. Cela n'affecte pas les mots de passe scram-sha-256, qui sont par défaut dans toutes les versions prises en charge. Cependant, les bases de données actuelles peuvent contenir des mots de passe hachés MD5 provenant de mises à niveau depuis PostgreSQL 13 ou versions antérieures. Les versions antérieures à PostgreSQL 18.4, 17.10, 16.14, 15.18 et 14.23 sont concernées.
If you want to get best quality of vulnerability data, you may have to visit VulDB.