遠端主機上安裝的 PostgreSQL 版本為 16 之前 16.15、 17 之前 17.11或 18 18.6之前。因此，它可能會受到資訊洩漏弱點的影響：

  - PostgreSQL SCRAM 驗證中可觀察到的回應差異允許未經驗證的使用者透過觀察 SCRAM 反覆專案計數來測試使用者的存在。這需要探查的使用者具有非預設scram_iterations計數，因為不存在使用者的驗證挑戰會報告預設scram_iterations。在主要版本 16-18 中，PostgreSQL 18.6、 17.11和 16.15 之前的次要版本都會受到影響。PostgreSQL 16 之前的版本不受影響。（CVE-2026-14672）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

PostgreSQL 16.x < 16.15 / 17.x < 17.11 / 18.x < 18.6 SCRAM 可觀察回應差異

medium Nessus Plugin ID 342122

版本 1.2