CVE-2026-14663

Klartextspeicherung in PostgreSQL pgcrypto bei deaktivierten Chiffren ermöglicht einem Benutzer, Klartext durch direkte Beobachtung des fehlerhaften Chiffretexts wiederherzustellen. Die OpenSSL-Version und die OpenSSL-Konfiguration bestimmen die deaktivierten Chiffren. Wenn die Anwendung verschlüsselte Daten als Eingabe akzeptiert, gelingt die Entschlüsselung auch mit falschem Schlüssel. Dies führt wiederum zum Verlust des bescheidenen Schutzes durch den Modification Detection Code (MDC). Betroffene Funktionen sind pgp_sym_encrypt, pgp_sym_decrypt, pgp_pub_encrypt, pgp_pub_decrypt, pgp_sym_encrypt_bytea, pgp_sym_decrypt_bytea, pgp_pub_encrypt_bytea und pgp_pub_decrypt_bytea. Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 sind betroffen.