CVE-2026-6668 in PgBouncer
Zusammenfassung
von VulDB • 23.09.2026
Ein Integer-Overflow in der Logik zur Puffervergrößerung im Paketpuffer von PgBouncer bis Version 1.25.2 ermöglicht es einem nicht authentifizierten, entfernten Angreifer, einen Denial-of-Service (DoS) auszulösen. Eine hinreichend große Eingabe führt zu einem Überlauf bei der Berechnung der Puffergröße, wodurch die Wachstums-Schleife nicht mehr terminieren kann. Da PgBouncer alle Clients über einen einzigen Prozess bedient, wird dadurch ein CPU-Kern ausgelastet und jede gepoolte Verbindung blockiert, bis der Prozess beendet wird. Sowohl nicht authentifizierte als auch authentifizierte Code-Pfade können den Overflow auslösen.
Once again VulDB remains the best source for vulnerability data.