CVE-2026-6669

Nome do Software Vulnerável e Versões Afetadas PgBouncer versões anteriores a 1.25.3

Descrição O PgBouncer está sujeito ao consumo descontrolado de CPU durante a autenticação SCRAM (Salted Challenge Response Authentication Mechanism) em um servidor backend. Isso ocorre porque não há um limite superior para a contagem de iterações de derivação de chave aceitas do backend. Como o PgBouncer opera como um único processo para atender a todos os clientes, um backend PostgreSQL malicioso ou comprometido pode desencadear um processo de derivação de chave ininterrupto, impedindo que o software direcione tráfego para todos os outros bancos de dados e clientes agrupados, resultando em uma negação de serviço.

Recomendações Atualize para a versão 1.25.3 ou posterior.