2026-0862: pgAdmin: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-03-09 17:14): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Cross-Site-Scripting (XSS)-Angriffe und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 42 und 43 steht das Paket 'pgadmin4-9.13-1' im Status 'testing' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-69873

Schwachstelle in Ajv ermöglicht Denial-of-Service-Angriff

CVE-2026-27901

Schwachstelle in Svelte ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-27902