远程主机上安装的 PostgreSQL 版本为低于 16.15的 16、低于 的 17 17.11或低于 的 18 18.6。因此，它可能受到信息泄露漏洞的影响：

  - PostgreSQL SCRAM 认证中存在可观察到的响应差异，允许未经认证的用户通过观察 SCRAM 迭代计数来测试用户是否存在。这要求被探测用户具有非默认scram_iterations计数，因为对不存在用户的认证质询报告默认scram_iterations。在主要版本 16-18、PostgreSQL 18.617.11之前的次要版本、 和 都会16.15受到影响。PostgreSQL 16 之前的版本不受影响。（CVE-2026-14672）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

PostgreSQL 16.x < 16.15 / 17.x < 17.11 / 18.x < 18.6 SCRAM 可观察的响应差异

medium Nessus 插件 ID 342122

版本 1.1