Katalog CVE
CVE-2026-6666
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.37%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W PgBouncer przed wersją 1.25.2 istnieje możliwość wywołania awarii poprzez odwołanie do pustego wskaźnika. Dzieje się tak, gdy serwer wyśle odpowiedź błędu bez pola SQLSTATE.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię PgBouncer, co prowadzi do przerwania usługi (DoS) i potencjalnej utraty połączeń z bazą danych.
Rekomendacja
Należy niezwłocznie zaktualizować PgBouncer do wersji 1.25.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
A possible null pointer reference in PgBouncer before 1.25.2 could lead to a crash, if a server sends an error response without SQLSTATE field.