CVE-2026-92869
ŚrednieCVSS 6.5Streszczenie
W Pgpool-II istnieje podatność polegająca na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zautentykowanemu atakującemu spowodowanie nieprawidłowego zakończenia procesu.
Ocena ryzyka
Ryzyko polega na możliwości awarii usługi (DoS) poprzez nieprawidłowe zakończenie procesu, co może prowadzić do przerw w działaniu systemu.
Rekomendacja
Zaleca się zastosowanie poprawek od producenta oraz monitorowanie systemu pod kątem nietypowych zachowań procesów.
Inne podatności w Pgpool-II
Zobacz wszystkie- CVE-2026-92873Wysokie
Pgpool-II zawiera nieprawidłową implementację algorytmu uwierzytelniania, co może pozwolić nieuwierzytelnionemu atakującemu na promocję dowolnego węzła watchdog do roli węzła lidera.
- CVE-2026-92872Średnie
Pgpool-II zapisuje wrażliwe informacje do plików dziennika, co może umożliwić zautentykowanemu atakującemu uzyskanie informacji o klastrze.
- CVE-2026-92871Wysokie
W Pgpool-II istnieje podatność na dereferencję wskaźnika NULL, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu watchdog.
- CVE-2026-92870Wysokie
W Pgpool-II istnieje podatność na przepełnienie bufora opartego na stosie, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu.
- CVE-2026-92868Średnie
W Pgpool-II istnieje podatność polegająca na nieprawidłowej walidacji certyfikatów, co może umożliwić nieuwierzytelnionemu atakującemu obejście uwierzytelniania certyfikatem klienta.
- CVE-2026-92867Wysokie
W Pgpool-II istnieje podatność na zapis poza zakresem, która może pozwolić uwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu lub wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write vulnerability exists in Pgpool-II, which may allow an authenticated attacker to cause abnormal process termination.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS