VulnSocial

CVE-2026-107349

LOWCVSS 7.5 · HIGH

Signal is active with 1 mentions in latest observed window

Immediate actions

  • Track advisory updates for patch or workaround availability

Recommended action window: Monitor and triage in normal cycle

NVD description

An infinite loop in PgBouncer 1.20.0 through 1.26.0 allows an unauthenticated remote attacker to cause a denial of service. A StartupMessage whose options parameter contains an empty parameter name, such as "-c=", makes the ignore_startup_parameters list lookup loop forever. Because PgBouncer serves all clients from a single process, this saturates a CPU core and makes PgBouncer unresponsive to all clients until the process is restarted.

Back to dashboard
0.0/ 10 priority

Sources & remediation

Other references
Weakness type (CWE)
CWE-400CWE-835

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

NONE

Momentum

NONE

Threat summary

  • 1 mentions across 1 observed day

What's happening

  • 1 total mentions across 1 day

Deep dive

Activity timeline1 mentions / 1d
00111Mentions · 2026-10-19: 110-19
Referenced assets1 URL
By indicator
Full discourse1 post
  • multilayer@multilayer

    PostgreSQLのコネクションプーラーPgBouncerの1.26.1が10/14に公開され、SCRAM認証を回避されるおそれがある脆弱性CVE-2026-107350が修正された。 1.17.0〜1.26.0では、存在しないデータベースに接続したとき、SCRAM認証の途中で送られた2回目の開始メッセージまで処理してしまっていたとのこと。 auth_fileに載っているユーザーのパスワードを知っている攻撃者が、SCRAMで認証するほかのユーザー、つまり管理者やバックエンドのスーパーユーザーとしてログインできる可能性がある。 条件は、なりすます側となりすまされる側の両方がSCRAM認証を使っていること。 同じリリースでは、認証前のクライアントがCPUを使い切らせて全体を止められる問題（CVE-2026-107349）と、パケット長の整数オーバーフローで処理が止まる問題（CVE-2026-107348）も直されている。 後の2件は特定の設定のときだけ影響するけれど、SCRAMの件は条件がそろえば権限の高いユーザーを乗っ取られるので、SCRAM認証を使っているなら早めに上げておきたい。 #PgBouncer #PostgreSQL #セキュリティ #脆弱性 https://www.pgbouncer.org/changelog.html

    0000098
    812 followersView on X

Explore more

Back to dashboard