8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
A stack-based buffer overflow vulnerability exists in Pgpool-II, which may allow an unauthenticated attacker to cause abnormal process termination.
Засегнати продукти
- Pgpool Global Development Group Pgpool-II: 4.7.0 до 4.7.2; 4.6.0 до 4.6.7; 4.5.0 до 4.5.12; 4.4.0 до 4.4.17; 4.3.0 до 4.3.20; 3.5.x до 4.2.x
Вид слабост
История
- 30 септември 2026 Публикувано