Die Schwachstelle betrifft PostgreSQL und sitzt in der Verarbeitung beim Verbindungsaufbau, also in der Phase, bevor sich ein Client angemeldet hat. Sie entsteht durch fehlerhafte Sperrverwaltung (Locking): Während der Server die Abbruchanforderung einer laufenden Abfrage bearbeitet, hält er kurzzeitig eine Spinlock. Wenn genau in diesem Moment die per authentication_timeout festgelegte Frist für die Anmeldung abläuft, gerät der Server in einen inkonsistenten Zustand und startet neu. Ein Angreifer kann diesen Zeitpunkt gezielt herbeiführen. Dafür braucht er nur Netzwerkzugriff auf den Datenbankserver und keine gültigen Zugangsdaten. Durch den erzwungenen Neustart brechen alle bestehenden Datenbankverbindungen ab. Wird der Angriff wiederholt, ist der Dienst für legitime Nutzer dauerhaft gestört (Denial of Service). Betroffen ist nur die aktuelle Hauptversionsreihe, ältere Hauptversionen sind es nicht.