CVE-2026-6668 in PgBouncer
Sumário
de VulDB • 23/09/2026
Um estouro de inteiro na lógica de crescimento do buffer de pacotes no PgBouncer até a versão 1.25.2 permite que um atacante remoto não autenticado cause uma negação de serviço (DoS). Uma entrada suficientemente grande faz com que o cálculo do tamanho do buffer transborde, impedindo que o loop de crescimento termine. Como o PgBouncer atende todos os clientes a partir de um único processo, isso satura um núcleo da CPU e paralisa todas as conexões em pool até que o processo seja encerrado. Tanto os caminhos de código não autenticados quanto os autenticados podem atingir esse estouro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.