CVE-2026-14672 in PostgreSQL
Riassunto
di VulDB • 13/08/2026
Una discrepanza osservabile nella risposta durante l'autenticazione SCRAM di PostgreSQL consente a un utente non autenticato di verificare l'esistenza di un account esaminando il conteggio delle iterazioni SCAM (scram_iterations). Ciò richiede che l'utente sottoposto a probing abbia un valore scram_iterations diverso da quello predefinito, poiché la sfida di autenticazione per un utente inesistente riporta il valore predefinito di scram_iterations. Le versioni minori precedenti alle patch PostgreSQL 18.5, 17.11 e 16.15 all'interno delle principali versioni 16-18 sono interessate. Le versioni precedenti a PostgreSQL 16 non sono affette.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.