CVE-2026-6479
ŚrednieStreszczenie
Nieograniczona rekurencja w negocjacji SSL i GSS w PostgreSQL pozwala atakującemu, który ma dostęp do gniazda AF_UNIX PostgreSQL, na osiągnięcie trwałego odmowy usługi. Jeśli SSL i GSS są wyłączone, atakujący może to samo zrobić, uzyskując dostęp do gniazda TCP PostgreSQL. Dotyczy wersji przed PostgreSQL 18.
Ocena ryzyka
Organizacja narażona jest na ataki typu denial of service, co może prowadzić do przestojów w działaniu systemu baz danych. Umożliwienie atakującemu dostępu do gniazd może skutkować poważnymi konsekwencjami dla dostępności usług.
Rekomendacja
Zaleca się aktualizację PostgreSQL do wersji 18 lub nowszej, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, należy ograniczyć dostęp do gniazd PostgreSQL tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled recursion in PostgreSQL SSL and GSS negotiation allows an attacker able to connect to a PostgreSQL AF_UNIX socket to achieve sustained denial of service. If SSL and GSS are both disabled, an attacker can do the same via access to a PostgreSQL TCP socket. Versions before PostgreSQL 18.