PT-2026-39226
CVE-2026-6664
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PgBouncer الأقدم من 1.25.2
الوصف
يسمح تجاوز سعة عدد صحيح في كود تحليل حزم الشبكة لمهاجم بعيد غير مصدق بتجاوز فحص الحدود. ومن خلال إرسال حزمة مصادقة SCRAM مشوهة، يمكن للمهاجم التسبب في تعطل النظام، مما يؤدي إلى رفض الخدمة.
التوصيات
التحديث إلى الإصدار 1.25.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾