CVE-2026-6668 in PgBouncer
Tóm tắt
Bởi VulDB • 23/09/2026
Một lỗi tràn số nguyên (integer overflow) trong logic mở rộng bộ đệm gói tin của PgBouncer qua phiên bản 1.25.2 cho phép một kẻ tấn công từ xa chưa được xác thực gây ra tình trạng từ chối dịch vụ (DoS). Đầu vào đủ lớn khiến việc tính toán kích thước bộ đệm bị tràn, làm vòng lặp tăng trưởng không thể kết thúc. Vì PgBouncer phục vụ tất cả các máy khách từ một tiến trình duy nhất, điều này sẽ bão hòa một nhân CPU và làm đình trệ mọi kết nối được giữ trong pool cho đến khi tiến trình bị hủy bỏ. Cả hai đường dẫn mã chưa xác thực và đã xác thực đều có thể đạt đến điểm tràn số nguyên.
If you want to get best quality of vulnerability data, you may have to visit VulDB.