PgBouncer 1.26.0 telah dirilis dengan perbaikan tiga CVE. CVE-2026-19888 mengatasi DoS akibat crash yang dapat dipicu klien tanpa autentikasi melalui SCRAM client-final-message tanpa nonce. CVE-2026-6668 memperbaiki DoS akibat infinite loop dari integer overflow pada logic pertumbuhan packet buffer, juga dapat dipicu klien tanpa autentikasi. CVE-2026-6669 mengatasi DoS akibat pekerjaan login tanpa batas dari PostgreSQL server yang berbahaya karena iterasi SCRAM tidak terbatas. Rilis ini juga melacak search_path dan default_transaction_read_only secara default, menambahkan pengaturan pool_idle_timeout, memungkinkan query_wait_timeout diatur per pengguna dan database, mendukung build Meson, serta menghapus fungsi online restart (-R) yang sudah dideprecate. PgBouncer merupakan connection pooler ringan untuk PostgreSQL.
Relevansi untuk bisnis Anda
Bagi bisnis yang menjalankan PostgreSQL dengan PgBouncer, rilis ini relevan untuk menjaga ketersediaan layanan karena tiga CVE yang diperbaiki dapat menyebabkan denial of service. Dua kerentanan dapat dipicu oleh klien tanpa autentikasi, sedangkan satu kerentanan berasal dari PostgreSQL server yang berbahaya. Perencanaan pembaruan perlu mempertimbangkan penghapusan fungsi online restart (-R), pengaturan baru untuk koneksi, dukungan build Meson, dan perubahan default pada pelacakan konfigurasi database.
Baca sumber asli: PostgreSQL News
Diskusikan kebutuhan sistem Anda bersama Pramadya.
Sumber: PostgreSQL News