BIT-pgbouncer-2025-2291

vendorUSosv

PgBouncer default auth_query does not take Postgres password expiry into account

Advisory ansehen veröffentlicht 2025-04-18Lizenz: per source

Password can be used past expiry in PgBouncer due to auth_query not taking into account Postgres its VALID UNTIL value, which allows an attacker to log in with an already expired password

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-2291US	critical9.8	0.37% (31st)	—	2025-04-16
Password can be used past expiry in PgBouncer due to auth_query not taking into account Postgres its VALID UNTIL value, which allows an attacker to log in with an already expired p…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://lists.debian.org/debian-lts-announce/2025/05/msg00032.htmlADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2025-2291WEB
https://www.pgbouncer.org/changelog.html#pgbouncer-124xARTICLE

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan