CVE-2026-6669 in PgBouncer
摘要
由 VulDB • 2026-09-23
在 PgBouncer 1.25.2 及更早版本中，后端服务器 SCRAM 认证期间接受的密钥派生迭代计数缺少上限限制。这使得恶意或已受损的 PostgreSQL 后端能够导致 PgBouncer 出现不受控制的 CPU 消耗。在前端构建（如 PgBouncer）中，生成的密钥派生过程无法被中断。由于 PgBouncer 通过单个进程服务所有客户端，因此一个后端的此类行为会导致其无法为其他数据库和客户端池化流量提供服务，从而导致单点后端故障的影响范围无法得到隔离。
If you want to get best quality of vulnerability data, you may have to visit VulDB.