CVE-2026-92871
WysokieCVSS 7.5Streszczenie
W Pgpool-II istnieje podatność na dereferencję wskaźnika NULL, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu watchdog.
Ocena ryzyka
Ryzyko awarii procesu watchdog, co może prowadzić do utraty monitorowania i potencjalnych przestojów.
Rekomendacja
Należy zaktualizować Pgpool-II do wersji z poprawką oraz monitorować działanie procesu watchdog.
Inne podatności w Pgpool-II
Zobacz wszystkie- CVE-2026-92873Wysokie
Pgpool-II zawiera nieprawidłową implementację algorytmu uwierzytelniania, co może pozwolić nieuwierzytelnionemu atakującemu na promocję dowolnego węzła watchdog do roli węzła lidera.
- CVE-2026-92872Średnie
Pgpool-II zapisuje wrażliwe informacje do plików dziennika, co może umożliwić zautentykowanemu atakującemu uzyskanie informacji o klastrze.
- CVE-2026-92870Wysokie
W Pgpool-II istnieje podatność na przepełnienie bufora opartego na stosie, która może pozwolić nieuwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu.
- CVE-2026-92869Średnie
W Pgpool-II istnieje podatność polegająca na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zautentykowanemu atakującemu spowodowanie nieprawidłowego zakończenia procesu.
- CVE-2026-92868Średnie
W Pgpool-II istnieje podatność polegająca na nieprawidłowej walidacji certyfikatów, co może umożliwić nieuwierzytelnionemu atakującemu obejście uwierzytelniania certyfikatem klienta.
- CVE-2026-92867Wysokie
W Pgpool-II istnieje podatność na zapis poza zakresem, która może pozwolić uwierzytelnionemu atakującemu na spowodowanie nieprawidłowego zakończenia procesu lub wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference vulnerability exists in Pgpool-II, which may allow an unauthenticated attacker to cause abnormal termination of the watchdog process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS