Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qpxx-2fwx-f5qj

Опубликовано: 03 дек. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

Untrusted search path in auth_query connection handler in PgBouncer before 1.25.0 allows an unauthenticated attacker to execute arbitrary SQL during authentication via a malicious search_path parameter in the StartupMessage.

Untrusted search path in auth_query connection handler in PgBouncer before 1.25.0 allows an unauthenticated attacker to execute arbitrary SQL during authentication via a malicious search_path parameter in the StartupMessage.

EPSS

Процентиль: 40%
0.00185
Низкий

7.5 High

CVSS3

Дефекты

CWE-426

Связанные уязвимости

CVSS3: 7.5
ubuntu
4 месяца назад

Untrusted search path in auth_query connection handler in PgBouncer before 1.25.1 allows an unauthenticated attacker to execute arbitrary SQL during authentication via a malicious search_path parameter in the StartupMessage.

CVSS3: 7.5
nvd
4 месяца назад

Untrusted search path in auth_query connection handler in PgBouncer before 1.25.1 allows an unauthenticated attacker to execute arbitrary SQL during authentication via a malicious search_path parameter in the StartupMessage.

CVSS3: 7.5
msrc
4 месяца назад

Untrusted search path in auth_query connection in PgBouncer

CVSS3: 7.5
debian
4 месяца назад

Untrusted search path in auth_query connection handler in PgBouncer be ...

CVSS3: 7.5
fstec
4 месяца назад

Уязвимость программного обеспечения для пула соединения в PostgreSQL PgBouncer, связанная с ненадежным путем поиска, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 40%
0.00185
Низкий

7.5 High

CVSS3

Дефекты

CWE-426