CVE-2026-6669 in PgBouncer
Сводка
по VulDB • 23.09.2026
Отсутствие верхней границы для количества итераций вывода ключа, принимаемого при аутентификации SCRAM на бэкенд-сервере в PgBouncer до версии 1.25.2 включительно, позволяет злонамеренному или скомпрометированному PostgreSQL бэкенду вызвать неконтролируемое потребление ресурсов процессора (CPU) в PgBouncer. Получаемый вывод ключа не может быть прерван в сборках фронтэнда, таких как PgBouncer. Поскольку PgBouncer обслуживает всех клиентов из одного процесса, один такой бэкенд способен остановить обслуживание трафика для каждой другой базы данных и клиента, которые он пулирует, таким образом сбой одного бэкенда не изолируется.
If you want to get best quality of vulnerability data, you may have to visit VulDB.