جزئیات آسیب‌پذیری

CVE-2026-92870

Pgpool Global Development Group Pgpool-II

CVSS 4.0

8.7بالا

A stack-based buffer overflow vulnerability exists in Pgpool-II, which may allow an unauthenticated attacker to cause abnormal process termination.

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (jpcert)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`
7.5بالا	3.0	CVEProject cvelistV5 (CNA) (jpcert)	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

فروشنده	محصول	نسخه‌ها	منبع
Pgpool Global Development Group	Pgpool-II	3.5.x ≤ v ≤ 4.2.x	CVEProject cvelistV5 (CNA)
Pgpool Global Development Group	Pgpool-II	4.3.0 ≤ v ≤ 4.3.20	CVEProject cvelistV5 (CNA)
Pgpool Global Development Group	Pgpool-II	4.4.0 ≤ v ≤ 4.4.17	CVEProject cvelistV5 (CNA)
Pgpool Global Development Group	Pgpool-II	4.5.0 ≤ v ≤ 4.5.12	CVEProject cvelistV5 (CNA)
Pgpool Global Development Group	Pgpool-II	4.6.0 ≤ v ≤ 4.6.7	CVEProject cvelistV5 (CNA)
Pgpool Global Development Group	Pgpool-II	4.7.0 ≤ v ≤ 4.7.2	CVEProject cvelistV5 (CNA)

۰٫۳۲٪

احتمال بهره‌برداری در ۳۰ روز

۲۵٫۱٪

صدک (نسبت به همه‌ی CVEها)