CVE-2026-14663

Media 6.5

Vulnerabilidad media (CVSS 6.5) en PostgreSQL. Publicada el 13 de agosto de 2026. Afecta a Debian 12 y Ubuntu 24.04. Corregida en Debian 12 (15.19-0+deb12u1), Debian 13 (17.11-0+deb13u1), Debian 14 (18.6-1), Ubuntu 22.04 (14.24-0ubuntu0.22.04.1), Ubuntu 24.04 (16.15-0ubuntu0.24.04.1) y Ubuntu 26.04 (18.6-0ubuntu0.26.04.1).

Descripción

Cleartext storage in PostgreSQL pgcrypto disabled ciphers allows a user to recover cleartext, via direct observation of the faulty ciphertext. The OpenSSL version and OpenSSL configuration determine the disabled ciphers. If the application accepts encrypted data as input, decryption will succeed e

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución Versión del paquete
Debian 12 15.19-0+deb12u1
Debian 13 17.11-0+deb13u1
Debian 14 18.6-1
Ubuntu 22.04 14.24-0ubuntu0.22.04.1
Ubuntu 24.04 16.15-0ubuntu0.24.04.1
Ubuntu 26.04 18.6-0ubuntu0.26.04.1

Avisos oficiales

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.