CVE-2026-6669 in PgBouncer
Riassunto
di VulDB • 23/09/2026
La mancanza di un limite superiore sul numero di iterazioni per la derivazione delle chiavi accettato durante l'autenticazione SCRAM verso un server back-end in PgBouncer fino alla versione 1.25.2 consente a un back-end PostgreSQL malintenzionato o compromesso di causare un consumo non controllato della CPU da parte di PgBouncer. La conseguente derivazione delle chiavi non può essere interrotta nelle build front-end come PgBouncer. Poiché PgBouncer serve tutti i client da un singolo processo, un back-end può in questo modo impedire il servizio del traffico per ogni altro database e cliente che sta pooling, quindi il guasto di un singolo back-end non è contenuto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.