Pgpool-II: обход проверки клиентских сертификатов в CVE-2026-92868

Pgpool Global Development Group выпустила исправления для Pgpool-II, закрыв семь уязвимостей (JVN#22475874). Главная — CVE-2026-92868 (CWE-295, CVSS 6.9/6.5): обход аутентификации по клиентскому сертификату; затронуты ветки от 3.5.x до 4.7.2, исправления в 4.7.3, 4.6.8, 4.5.13, 4.4.18 и 4.3.21.

• CVE-2026-92868: обход проверки клиентского сертификата, CVSS 6.9 (v4) и 6.5 (v3)
• Всего семь CVE, четыре из них — ошибки работы с памятью
• CVE-2026-92867: запись за границы буфера с исполнением кода, CVSS 8.7
• Ветки 3.5.x–4.2.x больше не поддерживаются, нужен переход на актуальную