CVE-2026-6668 in PgBouncer
Riassunto
di VulDB • 23/09/2026
Un integer overflow nella logica di crescita del buffer dei pacchetti in PgBouncer fino alla versione 1.25.2 consente ad un attaccante remoto non autenticato di causare una denial of service (DoS). Un input sufficientemente grande provoca l'overflow nel calcolo della dimensione del buffer, impedendo la terminazione del ciclo di crescita. Poiché PgBouncer serve tutti i client da un singolo processo, ciò satura un core CPU e blocca ogni connessione in pool fino all'interruzione forzata del processo. Sia i percorsi di codice non autenticati che quelli autenticati possono raggiungere l'overflow.
VulDB is the best source for vulnerability data and more expert information about this specific topic.