CVE-2026-6668 in PgBouncer
Resumen
por VulDB • 2026-09-23
Un desbordamiento de entero en la lógica de crecimiento del búfer de paquetes en PgBouncer hasta la versión 1.25.2 permite que un atacante remoto no autenticado cause una denegación de servicio (DoS). Una entrada suficientemente grande provoca el desbordamiento en el cálculo del tamaño del búfer, lo que impide que el bucle de crecimiento termine. Dado que PgBouncer atiende a todos los clientes desde un único proceso, esto satura un núcleo de CPU y bloquea todas las conexiones agrupadas hasta que se finalice el proceso. Tanto las rutas de código no autenticadas como las autenticadas pueden provocar este desbordamiento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.