p PatchFirst

CVE-2026-6665

CVE-2026-6665 · PgBouncer buffer overflow in SCRAM

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The SCRAM code in PgBouncer before 1.25.2 did not check the return value of strlcat() correctly when building the contents of the SCRAM client-final-message. A malicious backend that sends a SCRAM server-final-message with a long nonce can trigger a stack overflow.

CVSS 8.1 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • pgbouncer

    Softwareversionen
    • ≥ 0, < 1.25.2: Betroffen (semver)

    Auf 1.25.2 aktualisieren

  • pgbouncer Debian:12

    Softwareversionen
    • 1.18.0-1
    • 1.18.0-1+deb12u1
    • 1.19.0-1
    • 1.19.1-1
    • 1.20.0-1
    • 1.20.1-1
    • 1.21.0-1
    • 1.22.0-1
    • 1.22.1-1
    • 1.23.0-1
    • 1.23.1-1
    • 1.24.0-2
    • 1.24.0-3
    • 1.24.1-1
    • 1.25.0-1
    • 1.25.0-2
    • 1.25.1-1
    • 1.25.2-1
    • 1.26.0-1
    • 1.26.0-2
    • 1.26.0-3
    • 1.26.0-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pgbouncer Debian:13

    Softwareversionen
    • 1.24.1-1
    • 1.24.1-1+deb13u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.24.1-1+deb13u2

    Auf 1.24.1-1+deb13u2 aktualisieren

  • pgbouncer Debian:14

    Softwareversionen
    • 1.24.1-1
    • 1.25.0-1
    • 1.25.0-2
    • 1.25.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.25.2-1

    Auf 1.25.2-1 aktualisieren

  • pgbouncer Ubuntu:16.04:LTS

    Softwareversionen
    • 1.5.5-1
    • 1.6.1-1
    • 1.7-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pgbouncer Ubuntu:18.04:LTS

    Softwareversionen
    • 1.7.2-3build1
    • 1.7.2-65-g2b8e6cf-1
    • 1.8.1-1
    • 1.8.1-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pgbouncer Ubuntu:20.04:LTS

    Softwareversionen
    • 1.10.0-1
    • 1.10.0-1build1
    • 1.11.0-1
    • 1.12.0-2
    • 1.12.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pgbouncer Ubuntu:22.04:LTS

    Softwareversionen
    • 1.15.0-1
    • 1.16.1-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pgbouncer Ubuntu:24.04:LTS

    Softwareversionen
    • 1.20.0-1
    • 1.21.0-1
    • 1.22.0-1
    • 1.22.0-1build1
    • 1.22.0-1build3
    • 1.22.0-1build4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pgbouncer Ubuntu:25.10

    Softwareversionen
    • 1.24.0-3
    • 1.24.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pgbouncer Ubuntu:26.10

    Softwareversionen
    • 1.25.1-1
    • 1.25.2-1
    • 1.25.2-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pgbouncer Ubuntu:26.04:LTS

    Softwareversionen
    • 1.24.1-1
    • 1.25.0-2
    • 1.25.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →