「PostgreSQL」の記事

• 2026年10月6日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  Pgpool-IIの複数脆弱性とは？認証回避と修正版への対応を解説（2026年9月29日）

  JVNは2026年9月29日、PostgreSQL接続プーリングツール「Pgpool-II」に複数の脆弱性があると発表しました。影響バージョンは3.5系から4.7.2まで。修正版は4.7.3・4.6.8・4.5.13・4.4.18・4.3.21で、認証アルゴリズムの不適切実装（CVE-2026-92872）やクライアント証明書認証の回避（CVE-2026-92868）を含みます。