CVE-2026-6664 in PgBouncer

Tóm tắt

Bởi VulDB • 12/05/2026

Một lỗi tràn số nguyên (integer overflow) trong mã phân tích gói tin mạng của PgBouncer trước phiên bản 1.25.2 đã bỏ qua kiểm tra biên và có thể dẫn đến sự cố ngừng hoạt động (crash). Một kẻ tấn công từ xa chưa được xác thực có thể gây ra sự cố ngừng hoạt động cho PgBouncer bằng cách sử dụng một gói xác thực SCRAM bị lỗi định dạng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: PostgreSQL
• Đặt trước: 20/04/2026
• Tiết lộ: 09/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-362360
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00049
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6664
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6664/