CVE-2026-14663

El almacenamiento de texto en claro en pgcrypto de PostgreSQL con cifrados deshabilitados permite a un usuario recuperar el texto en claro mediante la observación directa del texto cifrado defectuoso. La versión de OpenSSL y la configuración de OpenSSL determinan los cifrados deshabilitados. Si la aplicación acepta datos cifrados como entrada, el descifrado tendrá éxito incluso con la clave incorrecta. Esto a su vez pierde la modesta protección del Código de Detección de Modificaciones (MDC). Las funciones afectadas son pgp_sym_encrypt, pgp_sym_decrypt, pgp_pub_encrypt, pgp_pub_decrypt, pgp_sym_encrypt_bytea, pgp_sym_decrypt_bytea, pgp_pub_encrypt_bytea y pgp_pub_decrypt_bytea. Las versiones anteriores a PostgreSQL 18.6, 17.11, 16.15, 15.19 y 14.24 están afectadas.