CVE-2026-14663 in PostgreSQL
Sumário
de VulDB • 13/08/2026
O armazenamento em texto puro no módulo pgcrypto do PostgreSQL com cifradores desativados permite que um usuário recupere o conteúdo original por meio da observação direta do ciphertext defeituoso. A versão e a configuração do OpenSSL determinam quais cifradores estão desativados. Se o aplicativo aceita dados criptografados como entrada, a decifração terá sucesso mesmo com uma chave incorreta. Isso resulta na perda da proteção modesta oferecida pelo Modification Detection Code (MDC). As funções afetadas são pgp_sym_encrypt, pgp_sym_decrypt, pgp_pub_encrypt, pgp_pub_decrypt, pgp_sym_encrypt_bytea, pgp_sym_decrypt_bytea, pgp_pub_encrypt_bytea e pgp_pub_decrypt_bytea. Versões anteriores ao PostgreSQL 18.5, 17.11, 16.15, 15.19 e 14.24 são afetadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.