1.25.2 이전 PgBouncer의 SCRAM 코드는 SCRAM 클라이언트 최종 메시지의 내용을 작성할 때 strlcat()의 반환 값을 올바르게 확인하지 않았습니다. 긴 nonce를 사용하여 SCRAM 서버 최종 메시지를 보내는 악성 백엔드는 스택 오버플로를 유발할 수 있습니다.
1.25.2 이전 PgBouncer의 SCRAM 코드는 SCRAM 클라이언트 최종 메시지의 내용을 작성할 때 strlcat()의 반환 값을 올바르게 확인하지 않았습니다. 긴 nonce를 사용하여 SCRAM 서버 최종 메시지를 보내는 악성 백엔드는 스택 오버플로를 유발할 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 81.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 81.00 |
VPI 공식 vpi-v1 기준