p PatchFirst

CVE-2026-6665

CVE-2026-6665 · PgBouncer buffer overflow in SCRAM

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The SCRAM code in PgBouncer before 1.25.2 did not check the return value of strlcat() correctly when building the contents of the SCRAM client-final-message. A malicious backend that sends a SCRAM server-final-message with a long nonce can trigger a stack overflow.

CVSS 8.1 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • pgbouncer

    Versiones
    • ≥ 0, < 1.25.2: Afectada (semver)

    Actualiza a 1.25.2

  • pgbouncer Debian:12

    Versiones
    • 1.18.0-1
    • 1.18.0-1+deb12u1
    • 1.19.0-1
    • 1.19.1-1
    • 1.20.0-1
    • 1.20.1-1
    • 1.21.0-1
    • 1.22.0-1
    • 1.22.1-1
    • 1.23.0-1
    • 1.23.1-1
    • 1.24.0-2
    • 1.24.0-3
    • 1.24.1-1
    • 1.25.0-1
    • 1.25.0-2
    • 1.25.1-1
    • 1.25.2-1
    • 1.26.0-1
    • 1.26.0-2
    • 1.26.0-3
    • 1.26.0-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgbouncer Debian:13

    Versiones
    • 1.24.1-1
    • 1.24.1-1+deb13u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.24.1-1+deb13u2

    Actualiza a 1.24.1-1+deb13u2

  • pgbouncer Debian:14

    Versiones
    • 1.24.1-1
    • 1.25.0-1
    • 1.25.0-2
    • 1.25.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.25.2-1

    Actualiza a 1.25.2-1

  • pgbouncer Ubuntu:16.04:LTS

    Versiones
    • 1.5.5-1
    • 1.6.1-1
    • 1.7-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgbouncer Ubuntu:18.04:LTS

    Versiones
    • 1.7.2-3build1
    • 1.7.2-65-g2b8e6cf-1
    • 1.8.1-1
    • 1.8.1-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgbouncer Ubuntu:20.04:LTS

    Versiones
    • 1.10.0-1
    • 1.10.0-1build1
    • 1.11.0-1
    • 1.12.0-2
    • 1.12.0-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgbouncer Ubuntu:22.04:LTS

    Versiones
    • 1.15.0-1
    • 1.16.1-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgbouncer Ubuntu:24.04:LTS

    Versiones
    • 1.20.0-1
    • 1.21.0-1
    • 1.22.0-1
    • 1.22.0-1build1
    • 1.22.0-1build3
    • 1.22.0-1build4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgbouncer Ubuntu:25.10

    Versiones
    • 1.24.0-3
    • 1.24.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgbouncer Ubuntu:26.10

    Versiones
    • 1.25.1-1
    • 1.25.2-1
    • 1.25.2-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pgbouncer Ubuntu:26.04:LTS

    Versiones
    • 1.24.1-1
    • 1.25.0-2
    • 1.25.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →