PgBouncer 1.25.2 이전 모든 버전
공격자가 악의적인 데이터베이스 서버를 구성하여 불완전한 오류 응답을 PgBouncer로 전송합니다.
PgBouncer를 1.25.2 이상으로 업그레이드하십시오.
버전 1.25.2 이상이면 'Safe', 미만이면 'Vulnerable'로 표시됩니다.
pgbouncer --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{print ($1*10000+$2*100+$3 >= 12502) ? "Safe" : "Vulnerable"}'
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H