跳到正文
热点事件持续更新

PgBouncer 1.26.1 修复三项漏洞

1 篇报道1 个报道来源14 小时前更新

先了解这件事

AI 综述

2026年10月14日,PgBouncer 1.26.1 发布,集中修复 CVE-2026-107350、CVE-2026-107349 和 CVE-2026-107348 三项漏洞。其中,CVE-2026-107350 涉及 SCRAM 身份验证绕过;另外两个漏洞分别对应可由未认证客户端触发的拒绝服务问题。新版本还调整了参数处理逻辑,使 ignore_startup_parameters 优先于 tracked parameters,并在设置 search_path 时恢复 1.25 版的忽略行为。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月14日
  1. PostgreSQL News精选
    PgBouncer 1.26.1 发布,修复三个 CVE

    PgBouncer 1.26.1 已发布,修复 CVE-2026-107350、CVE-2026-107349 和 CVE-2026-107348。其中包括 SCRAM 身份验证绕过,以及未认证客户端可触发的两个拒绝服务问题。该版本还使 ignore_startup_parameters 优先于 tracked parameters,设置 search_path 时恢复 1.25 的忽略行为。

本事件热度走势

当前热度 7·可比范围峰值 7(10月14日 19:00)·近 24 小时可比范围变化 –

0246810月14日19:0010月14日20:0010月14日20:0010月14日21:00

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。