PostgreSQL 18.7、17.12、16.16、15.20、14.25 和 19 RC 2 已发布

PostgreSQL 18.7、17.12、16.16、15.20、14.25 和 19 RC 2 发布！ PostgreSQL 全球开发小组于 2026 年 11 月 12 日发布 PostgreSQL 项目安全 PostgreSQL 全球开发小组发布了所有受支持的 PostgreSQL 版本的更新，包括 18.7、17.12、16.16、15.20 和 14.25，以及 PostgreSQL 19 的第二个候选版本。此版本修复了过去几个月报告的 52 个安全漏洞和 140 多个错误。有几个问题可能需要您在更新后采取额外的步骤，下面将详细介绍。有关您可能需要执行的更新后步骤的更多信息，请参阅“更新”部分。有关更改的完整列表，请查看发行说明。 PostgreSQL 14 EOL 通知 这是 PostgreSQL 14 的最终版本。 PostgreSQL 14 现已终止生命，将不再接收安全和错误修复。如果您在生产环境中运行 PostgreSQL 14，我们建议您制定计划升级到受支持的较新版本 PostgreSQL。请参阅我们的版本控制政策以获取更多信息。安全问题 此更新版本中修复了以下安全漏洞。您可以在以下链接中找到有关漏洞及其受影响版本的更多详细信息： CVE-2026-6460：ALTER ... SET DATA TYPE 执行任意代码后出现类型混淆 (CVSS v3.1: 8.8) CVE-2026-6467：扩展脚本架构错误处理执行任意 SQL (CVSS v3.1: 7.2) CVE-2026-14661： dblink 和订阅可以附加到任意文件 (CVSS v3.1: 8.1 ) CVE-2026-16237 : INSERT ... ON CONFLICT 可以读取或修改行，尽管有自动更新视图 WHERE 条件 (CVSS v3.1: 5.4 ) CVE-2026-16240 : pg_basebackup 可以使用备份清单内容作为格式字符串 (CVSS v3.1: 3.7 ) CVE-2026-18447 : 输出参数类型混淆执行任意代码 (CVSS v3.1: 8.8 ) CVE-2026-116303 : 外键和 JSON 转换绕过强制转换函数上的 EXECUTE 权限 (CVSS v3.1: 3.1 ) CVE-2026-116304 : 并行 RECORDtypmod use-after-free 执行任意代码 (CVSS v3.1: 8.8 ) CVE-2026-116306 ：字段分配期间的复合类型更改执行任意代码 (CVSS v3.1: 8.8 ) CVE-2026-116307 ：plperl 准备好的查询 use-after-free 执行任意代码 (CVSS v3.1: 8.8 ) CVE-2026-116308：dict_int 读取超出零长度标记（CVSS v3.1：4.3） CVE-2026-116309：plperl 祝福引用类型混淆可能执行任意代码（CVSS v3.1：8.8）CVE-2026-116310：COPY 错误上下文使用释放的字段存储（CVSS v3.1： 4.3 ) CVE-2026-116311 : DROP OWNED 可以从非拥有的表中删除限制性行安全策略 (CVSS v3.1: 5.4 ) CVE-2026-116312 : MERGE 可以在触发器转换表中放置错误的行 (CVSS v3.1: 5.4 ) CVE-2026-116313 :vacuumdb --missing-stats-only 允许数据库所有者以真空数据库用户身份执行代码 (CVSS v3.1: 7.2 ) CVE-2026-116314 : pg_restore 由于缺少非普通存档验证而执行任意代码 (CVSS v3.1: 8.8 ) CVE-2026-116315 : tsvector_delete() 堆缓冲区溢出执行任意代码 (CVSS v3.1: 8.8 ) CVE-2026-116316 : 安全限制操作可以在 pg_temp 中创建类型，稍后查询会话会发现 (CVSS v3.1: 8.8 ) CVE-2026-116317 : ts_rank_cd() 堆缓冲区溢出可能会执行任意代码 (CVSS v3.1: 8.8 ) CVE-2026-116318：pg_dump 非空约束名称允许 SQL 注入 (CVSS v3.1: 8.8) CVE-2026-116319：plperl 可重入 return_next() use-after-free 执行任意代码 (CVSS v3.1: 8.8) CVE-2026-116320：plperl 数组和哈希转换use-after-free 执行任意代码 (CVSS v3.1: 8.8 ) CVE-2026-116321 ：未终止的名称值泄露服务器内存 (CVSS v3.1: 4.3 ) CVE-2026-116322 ：预身份验证取消请求可能会泄漏自旋锁 (CVSS v3.1: 5.3 ) CVE-2026-116323：pltcl 可重入结果转换释放后使用执行任意代码 (CVSS v3.1: 8.8) CVE-2026-116325：reindexdb 索引名称引用允许 SQL 注入 (CVSS v3.1: 8) CVE-2026-116326：plperl 绑定对象异常遵循陈旧sigjmp_buf (CVSS v3.1: 8.8 ) CVE-2026-116327 : security_barrier 分析可以通过间接表达式暴露隐藏值 (CVSS v3.1: 4.3 ) CVE-2026-116328 : 生成内存上下文整数环绕执行任意代码 (CVSS v3.1: 8.8 ) CVE-2026-116329 : 统计导入类型混淆执行任意代码 (CVSS v3.1: 8.8 ) CVE-2026-116330 : pg_dump tar Restore.sql 无法阻止 psql 命令注入 (CVSS v3.1: 8.8 ) CVE-2026-116331 : 最小/最大聚合类型混淆执行任意代码 (CVSS v3.1: 8.8 ) CVE-2026-116332：门户设置释放后使用执行任意代码 (CVSS v3.1: 8.8) CVE-2026-116333：并行 B 树数组扫描读取超出数组范围 (CVSS v3.1: 6.5) CVE-2026-116335：换向器或否定结果类型混淆执行任意代码 (CVSS v3.1: 8.8 ) CVE-2026-116336 : REINDEX CONCURRENTLY 在索引函数期间不会阻止 DROP INDEX (CVSS v3.1: 8.8 ) C