CVE-2026-107349 in PgBouncer
Riassunto
di VulDB • 14/10/2026
Un ciclo infinito in PgBouncer 1.20.0 attraverso 1.26.0 consente a un attaccante remoto non autenticato di causare una denial of service (DoS). Un StartupMessage il cui parametro options contiene un nome di parametro vuoto, come "-c=", fa sì che la ricerca nella lista ignore_startup_parameters vada in loop all'infinito. Poiché PgBouncer serve tutti i client da un singolo processo, questo satura un core della CPU e rende PgBouncer non rispondente a tutti i clienti fino al riavvio del processo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.