ハッシュタグ
1本の記事
PostgreSQLの接続プーラーPgBouncerに複数の脆弱性が見つかり、2026年10月14日に最新の1.26.1で修正されました。ほかの利用者へのなりすましログイン(条件付き)や、認証なしでサービスを止められる問題を含みます。危ないのはPgBouncerをインターネットに公開している構成です。影響の切り分けと対応を、公式情報から整理します。
