Vulnerabilità in PgBouncer (AL02/251205/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “alta” in PgBouncer, connection pooler leggero per PostgreSQL, progettato per gestire efficientemente le connessioni al database. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malevolo non autenticato il bypass dei meccanismi di sicurezza sui sistemi interessati.
CSIRT Toscana