CVE-2026-107348 in PgBouncer
الملخص
بحسب VulDB • 14/10/2026
يُتيح تجاوز عدد صحيح (Integer Overflow) في منطق توسيع مخزن الرسائل (mbuf_make_room) في PgBouncer من الإصدار 1.21.0 حتى 1.26.0 لمهاجم عن بُعد التسبب في حجب الخدمة عند ضبط max_packet_size فوق القيمة 2147483648. يؤدي عنوان الحزمة الذي يعلن عن طول يتجاوز 2^31 إلى حدوث تجاوز للحساب الخاص بحجم المخزن، مما يترك حلقة النمو غير قادرة على التوقف. ونظراً لأن PgBouncer يخدم جميع العملاء من خلال عملية واحدة (single process)، فإن ذلك يشبع نواة وحدة المعالجة المركزية ويعطل كل الاتصالات المُجمعة حتى يتم إعادة تشغيل العملية. ومنذ الإصدار 1.23.0، يمكن الوصول إلى حالة التجاوز قبل المصادقة باستخدام عنوان حزمة مكون من خمسة بايتات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.