Package pgbouncer updated to version 1.16.1-alt1 for branch sisyphus in task 295174.

Published: 2021-11-01

BDU:2022-05973

Уязвимость программы для пула соединения в PostgreSQL PgBouncer, связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Severity: HIGH (8.1) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

References:

CVE-2021-3935

Published: 2021-11-22
Modified: 2024-11-21

CVE-2021-3935

When PgBouncer is configured to use "cert" authentication, a man-in-the-middle attacker can inject arbitrary SQL queries when a connection is first established, despite the use of TLS certificate verification and encryption. This flaw affects PgBouncer versions prior to 1.16.1.

Severity: HIGH (8.1) Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

References:

Version: 2.1.0

Package pgbouncer update in sisyphus on 2022-02-10

ALT-PU-2022-1238-1

Closed vulnerabilities

BDU:2022-05973

CVE-2021-3935