CERTFR-2025-AVI-0339_Vulnérabilité dans PostgreSQL PgBouncer
AVIS CERT
CERT-FR
Publié le 22 avril 2025 à 15h06
Objet
Vulnérabilité dans PostgreSQL PgBouncer
Référence
CERTFR-2025-AVI-0339
Risques
- Contournement de la politique de sécurité
Systèmes affectés
- PgBouncer versions antérieures à 1.24.1
Résumé
Une vulnérabilité a été découverte dans PostgreSQL PgBouncer. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.