CVE-2026-6669
Açıklama
PgBouncer'ın 1.25.2 sürümüne kadar olan versiyonlarında, bir arka uç sunucusuna yapılan SCRAM kimlik doğrulaması sırasında kabul edilen anahtar türetme yineleme sayısı için üst sınırın bulunmaması, kötü niyetli veya ele geçirilmiş bir PostgreSQL arka ucunun PgBouncer'da kontrolsüz CPU tüketimine neden olmasına olanak tanır. Ortaya çıkan anahtar türetme işlemi, PgBouncer gibi ön uç yapılarında kesilemez. PgBouncer tüm istemcilere tek bir işlem üzerinden hizmet verdiği için, bir arka uç bu yöntemle PgBouncer'ın havuzladığı diğer tüm veritabanları ve istemciler için trafik sağlamasını engelleyebilir; böylece tek bir arka ucun hatası izole edilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PgBouncer | v ≤ 1.25.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.