CVE-2026-6664 in PgBouncer
Résumé
par VulDB • 12/05/2026
Un dépassement d'entier dans le code d'analyse des paquets réseau de PgBouncer avant la version 1.25.2 contourne une vérification de limite et peut entraîner un plantage. Un attaquant distant non authentifié peut faire planter PgBouncer à l'aide d'un paquet d'authentification SCRAM malformé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.