CVE-2026-107348
Təsvir
PgBouncer 1.21.0 və 1.26.0 versiyaları arasındakı mesaj buferi artım məntiqindəki (mbuf_make_room) tam ədəd daşması (integer overflow), max_packet_size 2147483648-dən yuxarı konfiqurasiya edildikdə uzaqdakı hücumçunun xidmətdən imtina (DoS) halına səbəb olmasına şərait yaradır. Uzunluğu 2^31-dən çox olduğunu bəyan edən paket başlığı bufer ölçüsünün hesablanmasında daşmaya səbəb olur və artım dövrünün dayanmasını qeyri-mümkün edir. PgBouncer bütün müştərilərə tək bir proses vasitəsilə xidmət göstərdiyi üçün, bu, CPU nüvəsini doldurur və proses yenidən başladılana qədər hər bir hovuzlaşdırılmış (pooled) bağlantını dayandırır. 1.23.0 versiyasından etibarən, beş baytlıq paket başlığı ilə autentifikasiyadan əvvəl bu daşma nöqtəsinə çatmaq mümkündür.
Necə düzəltmək olar
- PgBouncer1.26.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PgBouncer | 1.21.0 ≤ v < 1.26.1 | 1.26.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.