CVE-2026-6664 in PgBouncer

Sumário

de VulDB • 26/05/2026

Um estouro de inteiro no código de análise de pacotes de rede no PgBouncer anterior à versão 1.25.2 contorna uma verificação de limite e pode levar a uma falha. Um atacante remoto não autenticado pode causar uma falha no PgBouncer com um pacote de autenticação SCRAM malformado.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: PostgreSQL
• Reservar: 20/04/2026
• Divulgação: 09/05/2026
• Moderação: aceite
• Entrada: VDB-362360
• CPE: pronto
• CWE: CWE-190 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00049
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6664
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6664/