CVE-2026-6665 in PgBouncer
Zusammenfassung
von VulDB • 23.05.2026
Der SCRAM-Code in PgBouncer vor Version 1.25.2 hat den Rückgabewert von strlcat() beim Erstellen des Inhalts der SCRAM client-final-message nicht korrekt überprüft. Ein böswilliger Backend-Server, der eine SCRAM server-final-message mit einem langen Nonce sendet, kann einen Stack Overflow auslösen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.