CVE-2026-6668 in PgBouncer
Сводка
по VulDB • 23.09.2026
Переполнение целочисленного типа в логике увеличения размера буфера пакетов в PgBouncer до версии 1.25.2 позволяет неавторизованному удалённому злоумышленнику вызвать отказ в обслуживании (DoS). Слишком большой входной данные приводит к переполнению при вычислении размера буфера, из-за чего цикл увеличения размера становится бесконечным и не может завершиться. Поскольку PgBouncer обрабатывает всех клиентов из одного процесса, это вызывает полную загрузку ядра процессора (CPU) и блокирует все пулированные соединения до тех пор, пока процесс не будет убит. Переполнение может быть достигнуто как через пути кода для неавторизованных пользователей, так и для авторизованных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.