CVE-2026-14681
Təsvir
PostgreSQL GSSAPI dəstəyində mesaj bütövlüyünün yanlış tətbiqi, istifadəçiyə ilkin birbaşa TLS bağlantısı vasitəsilə pg_hba.conf qaydalarına zidd olaraq GSSAPI-ni razılaşdırmağa imkan verir. GSSAPI tələb edən pg_hba.conf faylına baxmayaraq, bağlantı məlumatları yalnız TLS şifrələməsi üzərindən mübadilə edə bilər. Əgər TLS parametrləri GSS parametrlərindən daha tolerantdırsa, bağlantı daha az qoruma ilə davam edə bilər. 17-18 əsas versiyaları daxilində, PostgreSQL 18.6 və 17.11-dən əvvəlki kiçik versiyalar bu problemdən təsirlənir. PostgreSQL 17-dən əvvəlki versiyalar təsirlənməmişdir.
Necə düzəltmək olar
- postgresql postgresql17.11, 18.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postgresql postgresql | 17.0 ≤ v < 17.11, 18.0 ≤ v < 18.5 | 17.11, 18.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.