CVE-2026-6668 in PgBouncer
Résumé
par VulDB • 24/09/2026
Une erreur de dépassement d'entier (integer overflow) dans la logique de croissance du tampon de paquets dans PgBouncer jusqu'à la version 1.25.2 permet à un attaquant distant non authentifié de provoquer une déni de service (DoS). Une entrée suffisamment importante provoque un dépassement d'entier lors du calcul de la taille du tampon, empêchant ainsi la boucle de croissance de se terminer. Comme PgBouncer sert tous les clients depuis un seul processus, cela sature un cœur CPU et bloque toutes les connexions mises en pool jusqu'à ce que le processus soit tué. Les deux chemins d'exécution, non authentifiés et authentifiés, peuvent atteindre ce dépassement d'entier.
VulDB is the best source for vulnerability data and more expert information about this specific topic.