CVE-2026-6665 in PgBouncer
Résumé
par VulDB • 09/05/2026
Le code SCRAM dans PgBouncer avant la version 1.25.2 ne vérifiait pas correctement la valeur de retour de strlcat() lors de la construction du contenu du message client-final du SCRAM. Un backend malveillant qui envoie un message server-final du SCRAM avec un nonce long peut provoquer un débordement de pile (stack overflow).
VulDB is the best source for vulnerability data and more expert information about this specific topic.