CVE-2026-14672

Media 5.3

Vulnerabilidad media (CVSS 5.3) en PostgreSQL. Publicada el 13 de agosto de 2026. Afecta a Ubuntu 24.04. Corregida en Ubuntu 24.04 (16.15-0ubuntu0.24.04.1) y Ubuntu 26.04 (18.6-0ubuntu0.26.04.1).

Descripción

Observable response discrepancy in PostgreSQL SCRAM authentication allows an unauthenticated user to test the existence of a user via observing the SCRAM iteration count. This requires the probed user to have a non-default scram_iterations count, because the authentication challenge for a nonexiste

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución Versión del paquete
Ubuntu 24.04 16.15-0ubuntu0.24.04.1
Ubuntu 26.04 18.6-0ubuntu0.26.04.1

Avisos oficiales

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.