CVE-2026-14663

Le stockage en clair dans les chiffrements désactivés de pgcrypto dans PostgreSQL permet à un utilisateur de récupérer le texte en clair, via l'observation directe du texte chiffré défectueux. La version d'OpenSSL et la configuration d'OpenSSL déterminent les chiffrements désactivés. Si l'application accepte des données chiffrées en entrée, le déchiffrement réussira même avec une mauvaise clé. Cela entraîne à son tour la perte de la modeste protection offerte par le Modification Detection Code (MDC). Les fonctions affectées sont pgp_sym_encrypt, pgp_sym_decrypt, pgp_pub_encrypt, pgp_pub_decrypt, pgp_sym_encrypt_bytea, pgp_sym_decrypt_bytea, pgp_pub_encrypt_bytea, et pgp_pub_decrypt_bytea. Les versions antérieures à PostgreSQL 18.6, 17.11, 16.15, 15.19, et 14.24 sont affectées.