CVE-2026-14663 in PostgreSQL
Riassunto
di VulDB • 14/08/2026
L'archiviazione in chiaro di pgcrypto per PostgreSQL con cifrari disabilitati consente a un utente di recuperare i dati in chiaro tramite l'osservazione diretta del ciphertext errato. La versione e la configurazione di OpenSSL determinano quali cifrari sono disabilitati. Se l'applicazione accetta dati crittografati come input, la decrittografia avrà successo anche con una chiave errata. Ciò comporta la perdita della modesta protezione offerta dal Modification Detection Code (MDC). Le funzioni interessate sono pgp_sym_encrypt, pgp_sym_decrypt, pgp_pub_encrypt, pgp_pub_decrypt, pgp_sym_encrypt_bytea, pgp_sym_decrypt_bytea, pgp_pub_encrypt_bytea e pgp_pub_decrypt_bytea. Sono colpite le versioni precedenti a PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.