CVE-2026-107348 in PgBouncer
要約
〜によって VulDB • 2026年10月15日
PgBouncer 1.21.0から1.26.0におけるメッセージバッファ拡張ロジック（mbuf_make_room）の整数オーバーフローにより、max_packet_sizeが2147483648より大きく設定されている場合、リモート攻撃者がサービス妨害を引き起こすことができる。2^31を超える長さを宣言するパケットヘッダーは、バッファサイズ計算時のオーバーフローを招き、拡張ループを終了不能にする。PgBouncerは単一プロセスで全クライアントに対応するため、これによりCPUコアが飽和し、すべてのプールされた接続がプロセッサ再起動まで停止する。1.23.0以降では、5バイトのパケットヘッダーによって認証前にこのオーバーフローを誘発可能である。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.