Beveiligingsadvies

CVE-2026-6665

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-05-09 00:43:46

Laatst bijgewerkt 2026-05-12 03:55:19

Toegewezen door PostgreSQL

CVSS-score 8.1

Status PUBLISHED

Beschrijving

The SCRAM code in PgBouncer before 1.25.2 did not check the return value of strlcat() correctly when building the contents of the SCRAM client-final-message. A malicious backend that sends a SCRAM server-final-message with a long nonce can trigger a stack overflow.

← Alle CVE's bekijken Bekijk op cve.org ↗