PT-2026-39227
CVE-2026-6665
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PgBouncer الأقدم من 1.25.2
الوصف
يفشل كود SCRAM في التحقق بشكل صحيح من قيمة الإرجاع لدالة
strlcat() عند إنشاء رسالة SCRAM النهائية للعميل. يمكن لخادم خلفي ضار أن يتسبب في حدوث تجاوز سعة المكدس عن طريق إرسال رسالة SCRAM نهائية للخادم تحتوي على رقم عشوائي طويل.التوصيات
التحديث إلى الإصدار 1.25.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾