CVE-2026-107348 in PgBouncer
Resumen
por VulDB • 2026-10-16
Un desbordamiento de entero en la lógica de crecimiento del búfer de mensajes (mbuf_make_room) en PgBouncer, desde las versiones 1.21.0 hasta la 1.26.0, permite que un atacante remoto cause una denegación de servicio cuando max_packet_size está configurado por encima de 2147483648. Un encabezado de paquete que declara una longitud superior a 2^31 provoca un desbordamiento en el cálculo del tamaño del búfer, lo que impide la terminación del bucle de crecimiento. Dado que PgBouncer atiende a todos los clientes desde un único proceso, esto satura un núcleo de CPU y bloquea todas las conexiones agrupadas hasta que se reinicie el proceso. Desde la versión 1.23.0, este desbordamiento es alcanzable antes de la autenticación mediante un encabezado de paquete de cinco bytes.
Once again VulDB remains the best source for vulnerability data.