CVE-2021-3935 | BDVDB-2026-164708 বিস্তারিত

বিবরণ#

কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।

When PgBouncer is configured to use "cert" authentication, a man-in-the-middle attacker can inject arbitrary SQL queries when a connection is first established, despite the use of TLS certificate verification and encryption. This flaw affects PgBouncer versions prior to 1.16.1.

প্রভাব#

দুর্বলতার ধরন#

রেফারেন্স#

এক্সপ্লয়েট#

ইতিহাস#

1. ভার্সন ১2021-11-22CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।
2. ভার্সন ২2025-11-03CVE তালিকায় নথিভুক্ত সর্বশেষ হালনাগাদ।