CVE-2026-19888

Nome do Software Vulnerável e Versões Afetadas PgBouncer versões anteriores a 1.25.3

Descrição Existe um problema no parser de mensagem final do cliente SCRAM (Salted Challenge Response Authentication Mechanism). O parser não valida um atributo obrigatório, o que pode levar a um desreferenciamento de ponteiro NULL quando um valor necessário permanece não definido, apesar de o parser reportar sucesso. Um invasor remoto não autenticado pode explorar isso enviando uma mensagem malformada, causando a falha do processo. Como o software atende todos os clientes a partir de um único processo, isso resulta em uma negação de serviço que encerra todas as conexões do pool.

Recomendações Atualize para a versão 1.25.3 ou posterior.