CVE-2026-14663
Təsvir
PostgreSQL pgcrypto-da deaktiv edilmiş şifrələrdə açıq mətnin saxlanması istifadəçiyə nasaz şifrə mətnini birbaşa müşahidə etməklə açıq mətni bərpa etməyə imkan verir. Deaktiv edilmiş şifrələr OpenSSL versiyası və OpenSSL konfiqurasiyası ilə müəyyən edilir. Əgər tətbiq şifrələnmiş məlumatı giriş kimi qəbul edirsə, şifrənin açılması yanlış açar ilə belə uğurla başa çatacaq. Bu da öz növbəsində Modification Detection Code (MDC) tərəfindən təmin edilən mülayim müdafiəni itirir. Təsirlənən funksiyalar pgp_sym_encrypt, pgp_sym_decrypt, pgp_pub_encrypt, pgp_pub_decrypt, pgp_sym_encrypt_bytea, pgp_sym_decrypt_bytea, pgp_pub_encrypt_bytea və pgp_pub_decrypt_bytea funksiyalarıdır. PostgreSQL 18.6, 17.11, 16.15, 15.19 və 14.24 versiyalarından əvvəlki versiyalar təsirlənib.
Necə düzəltmək olar
- postgresql postgresql14.24, 15.19, 16.15, 17.11, 18.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 14.0 ≤ v < 14.24, 15.0 ≤ v < 15.19, 16.0 ≤ v < 16.15, 17.0 ≤ v < 17.11, 18.0 ≤ v < 18.5 | 14.24, 15.19, 16.15, 17.11, 18.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.