CVE-2025-2291
CVE-2025-2291 · PgBouncer default auth_query does not take Postgres password expiry into account
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Password can be used past expiry in PgBouncer due to auth_query not taking into account Postgres its VALID UNTIL value, which allows an attacker to log in with an already expired password
CVSS 8.1 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
pgbouncer
- Versiones
- ≥ 0, < 1.24.1: Afectada (semver)
Actualiza a 1.24.1
pgbouncer Debian:12
- Versiones
- 1.18.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.18.0-1+deb12u1
Actualiza a 1.18.0-1+deb12u1
pgbouncer Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.24.1-1
Actualiza a 1.24.1-1
pgbouncer Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.24.1-1
Actualiza a 1.24.1-1
pgbouncer Ubuntu:16.04:LTS
- Versiones
- 1.5.5-1
- 1.6.1-1
- 1.7-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pgbouncer Ubuntu:18.04:LTS
- Versiones
- 1.7.2-3build1
- 1.7.2-65-g2b8e6cf-1
- 1.8.1-1
- 1.8.1-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pgbouncer Ubuntu:20.04:LTS
- Versiones
- 1.10.0-1
- 1.10.0-1build1
- 1.11.0-1
- 1.12.0-2
- 1.12.0-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pgbouncer Ubuntu:22.04:LTS
- Versiones
- 1.15.0-1
- 1.16.1-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pgbouncer Ubuntu:24.04:LTS
- Versiones
- 1.20.0-1
- 1.21.0-1
- 1.22.0-1
- 1.22.0-1build1
- 1.22.0-1build3
- 1.22.0-1build4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pgbouncer Ubuntu:25.10
- Versiones
- 1.24.0-3
- 1.24.1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada