CVE-2026-14672
Təsvir
PostgreSQL SCRAM autentifikasiyasındakı müşahidə olunan cavab fərqi, autentifikasiya olunmamış istifadəçiyə SCRAM iterasiya sayını izləməklə istifadəçinin mövcudluğunu yoxlamağa imkan verir. Bu, yoxlanılan istifadəçinin standart olmayan scram_iterations sayına malik olmasını tələb edir, çünki mövcud olmayan istifadəçi üçün autentifikasiya sorğusu standart scram_iterations dəyərini bildirir. Əsas versiyalar 16-18 daxilində, PostgreSQL 18.6, 17.11 və 16.15-dən əvvəlki kiçik versiyalar bu problemdən təsirlənmişdir. PostgreSQL 16-dan əvvəlki versiyalar təsirlənməyib.
Necə düzəltmək olar
- postgresql postgresql14.24, 15.19, 16.15, 17.11, 18.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 14.0 ≤ v < 14.24, 15.0 ≤ v < 15.19, 16.0 ≤ v < 16.15, 17.0 ≤ v < 17.11, 18.0 ≤ v < 18.5 | 14.24, 15.19, 16.15, 17.11, 18.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.