PT-2026-102914 · Pgpool-Ii · Pgpool-Ii

Emond Papegaaij

·

CVE-2026-92868

·

Publicado

2026-09-29

·

Atualizado

2026-09-30

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Pgpool-II versões anteriores a 4.7.3
Descrição Existe um problema de validação inadequada de certificado que pode permitir que um invasor não autenticado ignore a autenticação de certificado do cliente. Aproximadamente 101 instâncias foram identificadas globalmente.
Recomendações Atualize para a versão 4.7.3 ou posterior.

Correção

RCE

Improper Certificate Validation

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2026-92868

Produtos afetados

Pgpool-Ii