CVE-2025-2291

PgBouncer default auth_query does not take Postgres password expiry into account

Résumé

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Password can be used past expiry in PgBouncer due to auth_query not taking into account Postgres its VALID UNTIL value, which allows an attacker to log in with an already expired password

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Paquets affectés

Bitnami pgbouncer

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.24.1"}]}]

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2025-2291 pgbouncer Corrigé dans: 1.15.0-1+deb11u1

Références

advisory lists.debian.org
web nvd.nist.gov
web pgbouncer.org