PgBouncer 1.26.0 发布 - 修复三个 CVE

PgBouncer 1.26.0 已发布。此版本修复了三个 CVE：

CVE-2026-19888：由于崩溃导致的 DoS，可由未认证客户端触发。由不带 nonce 的 SCRAM client-final-message 引起。
CVE-2026-6668：由于无限循环导致的 DoS，可由未认证客户端触发。由数据包缓冲区增长逻辑中的整数溢出引起。
CVE-2026-6669：由于登录期间无界工作导致的 DoS，可由恶意 PostgreSQL（开源关系型数据库）服务器触发。由无界的 SCRAM 迭代次数引起。

它还默认跟踪 search_path 和 default_transaction_read_only，添加了 pool_idle_timeout 设置，允许按用户和数据库设置 query_wait_timeout，添加了 meson 构建支持，并移除了已弃用的在线重启（ -R ）功能。

有关更多信息、详细变更日志和下载链接，请参阅 https://www.pgbouncer.org/2026/09/pgbouncer-1-26-0。

PgBouncer 是 PostgreSQL 的轻量级连接池。

转载声明：本文为转载整理，原文版权归原作者及原站点所有。

ITPub博客