CVE-2026-6668 in PgBouncer
요약
\~에 의해 VulDB • 2026. 09. 23.
PgBouncer 1.25.2 이전 버전의 패킷 버퍼 확장 로직에서 정수 오버플로우(Integer Overflow)가 발생하여, 인증되지 않은 원격 공격자가 서비스 거부(Denial of Service)를 유발할 수 있습니다. 충분히 큰 입력으로 인해 버퍼 크기 계산 시 오버플로우가 발생하면 성장 루프(Growth loop)가 종료되지 않습니다. PgBouncer는 모든 클라이언트를 단일 프로세스에서 처리하므로, 이로 인해 CPU 코어가 포화 상태에 도달하고 프로세스가 종료될 때까지 풀링된 연결이 모두 중단됩니다. 인증되지 않은 경로와 인증된 코드 경로 모두 오버플로우를 유발할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.