CVE-2026-6666

Опубликовано: 09 мая 2026

Источник: nvd

CVSS3: 5.9

CVSS3: 7.5

EPSS Низкий

Описание

A possible null pointer reference in PgBouncer before 1.25.2 could lead to a crash, if a server sends an error response without SQLSTATE field.

Ссылки

https://www.pgbouncer.org/changelog.html#pgbouncer-125x
Release Notes

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:pgbouncer:pgbouncer:*:*:*:*:*:*:*:*

Версия до 1.25.2 (исключая)

EPSS

Процентиль: 29%

0.00369

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVE-2026-6666

CVSS3: 5.9

ubuntu

3 месяца назад

A possible null pointer reference in PgBouncer before 1.25.2 could lead to a crash, if a server sends an error response without SQLSTATE field.

CVE-2026-6666

CVSS3: 5.9

msrc

3 месяца назад

PgBouncer crash in kill_pool_logins_server_error

CVE-2026-6666

CVSS3: 5.9

debian

3 месяца назад

A possible null pointer reference in PgBouncer before 1.25.2 could lea ...

GHSA-4463-8rvf-rj9f

CVSS3: 5.9

github

3 месяца назад

A possible null pointer reference in PgBouncer before 1.25.2 could lead to a crash, if a server sends an error response without SQLSTATE field.

BDU:2026-06729

CVSS3: 5.9

fstec

3 месяца назад

Уязвимость программного обеспечения для пула соединения в PostgreSQL PgBouncer, связанная с разыменованием нулевого указателя, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 29%

0.00369

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-476