CVE-2026-6478

postgresql

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-6478

Katalog CVE

CVSS 6.5 · Medium EPSS 0,56%

Kerentanan Covert Timing Channel pada postgresql. Skor CVSS 3.1 6.5 (Medium) menurut CNA.

Deskripsi (NVD)

Covert timing channel in comparison of MD5-hashed password in PostgreSQL authentication allows an attacker to recover user credentials sufficient to authenticate. This does not affect scram-sha-256 passwords, the default in all supported releases. However, current databases may have MD5-hashed passwords originating in upgrades from PostgreSQL 13 or earlier. Versions before PostgreSQL 18.4, 17.10, 16.14, 15.18, and 14.23 are affected.

Rincian

Terbit di NVD
14 Mei 2026
Terakhir diubah
25 Agustus 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-385: Covert Timing Channel
EPSS (30 hari)
0,56% peluang dieksploitasi; lebih tinggi dari 44,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
postgresql postgresql Semua versi sebelum 14.23
postgresql postgresql Versi 15.0 hingga sebelum 15.18
postgresql postgresql Versi 16.0 hingga sebelum 16.14
postgresql postgresql Versi 17.0 hingga sebelum 17.10
postgresql postgresql Versi 18.0 hingga sebelum 18.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.