CVE-2026-14672 in PostgreSQL
요약
\~에 의해 VulDB • 2026. 08. 13.
PostgreSQL SCRAM 인증에서 관찰 가능한 응답 불일치로 인해 비인증 사용자가 SCRAM 반복 횟수를 관찰하여 사용자의 존재 여부를 확인할 수 있습니다. 이는 조회 대상 사용자가 기본값이 아닌 scram_iterations 값을 가지고 있어야 하며, 존재하지 않는 사용자에 대한 인증 챌린지는 기본 scram_iterations를 보고하기 때문입니다. 주요 버전 16-18에서 PostgreSQL 18.5, 17.11 및 16.15보다 낮은 마이너 버전이 영향을 받습니다. PostgreSQL 16 이전 버전은 영향받지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.