PostgreSQL 安全相关 社区相关 社区会议 其他会议 相关开源软件 用户组 PG 每周新闻 专有软件
发布于 2026-10-14，Postgresql ODBC
安全相关 相关开源软件
psqlODBC 团队发布了 PostgreSQL 官方 ODBC 驱动 psqlODBC 18.00.0005。本版本修复了一个安全漏洞和两个缺陷，建议所有用户升级。 安全问题 CVE-2026-109448：绑定超过 32767 个参数时发生堆内存损坏 CVSS 3.1 基础评分：5.9（中危） 受影响版本：08.01.0102 至 18.00.0004。 psqlODBC 使用有符号 …
阅读更多...
发布于 2026-10-09，JDBC Project
安全相关 相关开源软件
PostgreSQL JDBC 团队发布了安全更新，修复两个 CVE 漏洞： CVE-2026-107314，对应 GitHub 安全公告 GHSA-rhp9-mr79-r74h； 以及 CVE-2026-107315，对应 GitHub 安全公告 GHSA-f64h-wr5q-3qf3。 详情请参阅发布说明。
阅读更多...
发布于 2026-10-05，pgvector
安全相关 相关开源软件
pgvector 0.8.7 现已发布。本次发布修复了 IVFFlat 索引构建中的缓冲区溢出漏洞（CVE-2026-103484），该漏洞可能导致任意代码执行。建议用户尽快安排升级。 更多详情：https://github.com/pgvector/pgvector/issues/1036 pgvector 是一个开源 PostgreSQL 扩展，提供向量相似性搜索功能。
阅读更多...
发布于 2026-08-13，PostgreSQL Global Development Group
PostgreSQL 安全相关
PostgreSQL 全球开发组发布了所有受支持 PostgreSQL 版本的更新版本，包括 18.6、17.11、16.15、15.19、14.24，以及 PostgreSQL 19 的第三个 Beta 版本。本次发布修复了 28 个安全漏洞，以及过去数月报告的 110 多个缺陷。 请注意，本次发布跳过了 PostgreSQL 18.4 到 18.6 之间的部分版本；18.5 …
阅读更多...
发布于 2026-07-06，JDBC Project
安全相关 专有软件
原文：https://www.postgresql.org/about/news/postgresql-jdbc-42712-security-release-3340/ 发布日期：2026-07-06作者：JDBC Project 本次发布修复了静默的通道绑定认证降级问题（CVE-2026-54291）。当连接设置为 channelBinding=require 时，连接可能从带通道绑定的 SCRAM-SHA-256-PLUS 静默降级为不带通道绑定的普通 SCRAM-SHA-256，从而失去该设置本应保证的中间人防护。能够拦截 TLS 连接的攻击者，可以使用签名算法没有 tls-server-end-point 通道绑定哈希的证书触发降级，例如 Ed25519、Ed448 和后量子算法证书。 42.7.4 到 42.7.11 版本中两个问题叠加导致了该漏洞： 捆绑的 …
阅读更多...
发布于 2026-06-09，Dalibo
安全相关 相关开源软件
法国埃穆捷，2026 年 5 月 27 日 Dalibo 很高兴宣布 PostgreSQL Anonymizer 3.1 正式发布，引入了创新的数据脱敏技术，帮助您更好地保护数据！ 为您的数据提供更强的隐私保护 PostgreSQL Anonymizer 是一个 PostgreSQL 扩展，用于隐藏或替换数据库中的个人身份信息（PII）以及商业敏感数据。 该扩展提供 6 …
阅读更多...
发布于 2026-05-14，PostgreSQL Global Development Group
PostgreSQL 安全相关
PostgreSQL 全球开发组已发布所有受支持 PostgreSQL 版本的更新，包括 18.4、17.10、16.14、15.18 和 14.23。本次更新修复了 11 个安全漏洞，以及过去数月报告的 60 余个缺陷。 完整变更列表请查阅 发布说明。 PostgreSQL 14 停止维护提示 PostgreSQL 14 将于 2026 …
阅读更多...
发布于 2026-05-11，PgBouncer
安全相关 相关开源软件
PgBouncer 1.25.2 已发布。本次版本修复了多项安全问题，并包含少量文档勘误。 更多信息（包含详细变更记录与下载链接）请参阅： https://www.pgbouncer.org/2026/05/pgbouncer-1-25-2 PgBouncer 是 PostgreSQL 的轻量级连接池（connection pooler）。
阅读更多...
发布于 2026-02-26，PostgreSQL Global Development Group
PostgreSQL 安全相关
PostgreSQL 全球开发组已发布所有受支持 PostgreSQL 版本的更新，包括 18.3、17.9、16.13、15.17 和 14.22。这是一次计划外发布，修复了 上次更新发布后报告的多个回归问题。 完整的变更列表请查阅 发布说明。 Bug 修复与改进 本次更新修复了自上一版本发布以来报告的多个 Bug。以下列出的问题影响 PostgreSQL 18，其中部分问题也可能影响其他受支持的 PostgreSQL 版本。 修复了备库停止运行并返回错误 "could …
阅读更多...
发布于 2026-02-26，pgvector
安全相关 相关开源软件
pgvector 0.8.2 现已发布。此版本修复了并行 HNSW 索引构建中的缓冲区溢出问题（CVE-2026-3172），该漏洞可能泄露其他关系中的敏感数据或导致数据库服务器崩溃。建议用户尽快升级。 更多详情：https://github.com/pgvector/pgvector/issues/959 pgvector 是一个开源 PostgreSQL 扩展，提供向量相似性搜索功能。
阅读更多...
更早的新闻（截至 2026 年 2 月 26 日）...
新闻文章来自 PostgreSQL 项目或其他相关组织投稿。如果您希望分享与 PostgreSQL 相关的新闻，可以在登录后提交您自己的文章以供审核。