CVE-2015-6817

Les versions 1.6.0 à 1.6.1 de PgBouncer sont concernées lorsqu'elles sont configurées pour utiliser un `auth_user` spécifique pour l'authentification. Un attaquant distant non authentifié peut contourner les contrôles de sécurité pour obtenir un accès complet en tant qu'utilisateur d'authentification administratif. Bien que cela nécessite un accès réseau et une configuration spécifique, aucune interaction de l'utilisateur n'est requise pour exécuter l'exploit.