PostgreSQL 安全相关 社区相关 社区会议 其他会议 相关开源软件 用户组 PG 每周新闻 专有软件
发布于 2026-08-13，PostgreSQL Global Development Group
PostgreSQL 安全相关
PostgreSQL 全球开发组发布了所有受支持 PostgreSQL 版本的更新版本，包括 18.6、17.11、16.15、15.19、14.24，以及 PostgreSQL 19 的第三个 Beta 版本。本次发布修复了 28 个安全漏洞，以及过去数月报告的 110 多个缺陷。 请注意，本次发布跳过了 PostgreSQL 18.4 到 18.6 之间的部分版本；18.5 …
阅读更多...
发布于 2026-07-06，JDBC Project
安全相关 专有软件
原文：https://www.postgresql.org/about/news/postgresql-jdbc-42712-security-release-3340/ 发布日期：2026-07-06作者：JDBC Project 本次发布修复了静默的通道绑定认证降级问题（CVE-2026-54291）。当连接设置为 channelBinding=require 时，连接可能从带通道绑定的 SCRAM-SHA-256-PLUS 静默降级为不带通道绑定的普通 SCRAM-SHA-256，从而失去该设置本应保证的中间人防护。能够拦截 TLS 连接的攻击者，可以使用签名算法没有 tls-server-end-point 通道绑定哈希的证书触发降级，例如 Ed25519、Ed448 和后量子算法证书。 42.7.4 到 42.7.11 版本中两个问题叠加导致了该漏洞： 捆绑的 …
阅读更多...
发布于 2026-06-09，Dalibo
安全相关 相关开源软件
法国埃穆捷，2026 年 5 月 27 日 Dalibo 很高兴宣布 PostgreSQL Anonymizer 3.1 正式发布，引入了创新的数据脱敏技术，帮助您更好地保护数据！ 为您的数据提供更强的隐私保护 PostgreSQL Anonymizer 是一个 PostgreSQL 扩展，用于隐藏或替换数据库中的个人身份信息（PII）以及商业敏感数据。 该扩展提供 6 …
阅读更多...
发布于 2026-05-14，PostgreSQL Global Development Group
PostgreSQL 安全相关
PostgreSQL 全球开发组已发布所有受支持 PostgreSQL 版本的更新，包括 18.4、17.10、16.14、15.18 和 14.23。本次更新修复了 11 个安全漏洞，以及过去数月报告的 60 余个缺陷。 完整变更列表请查阅 发布说明。 PostgreSQL 14 停止维护提示 PostgreSQL 14 将于 2026 …
阅读更多...
发布于 2026-05-11，PgBouncer
安全相关 相关开源软件
PgBouncer 1.25.2 已发布。本次版本修复了多项安全问题，并包含少量文档勘误。 更多信息（包含详细变更记录与下载链接）请参阅： https://www.pgbouncer.org/2026/05/pgbouncer-1-25-2 PgBouncer 是 PostgreSQL 的轻量级连接池（connection pooler）。
阅读更多...
发布于 2026-02-26，PostgreSQL Global Development Group
PostgreSQL 安全相关
PostgreSQL 全球开发组已发布所有受支持 PostgreSQL 版本的更新，包括 18.3、17.9、16.13、15.17 和 14.22。这是一次计划外发布，修复了 上次更新发布后报告的多个回归问题。 完整的变更列表请查阅 发布说明。 Bug 修复与改进 本次更新修复了自上一版本发布以来报告的多个 Bug。以下列出的问题影响 PostgreSQL 18，其中部分问题也可能影响其他受支持的 PostgreSQL 版本。 修复了备库停止运行并返回错误 "could …
阅读更多...
发布于 2026-02-26，pgvector
安全相关 相关开源软件
pgvector 0.8.2 现已发布。此版本修复了并行 HNSW 索引构建中的缓冲区溢出问题（CVE-2026-3172），该漏洞可能泄露其他关系中的敏感数据或导致数据库服务器崩溃。建议用户尽快升级。 更多详情：https://github.com/pgvector/pgvector/issues/959 pgvector 是一个开源 PostgreSQL 扩展，提供向量相似性搜索功能。
阅读更多...
发布于 2026-02-12，PostgreSQL Global Development Group
PostgreSQL 安全相关
PostgreSQL 全球开发组已发布所有受支持版本的更新，包括 18.2、17.8、16.12、15.16 和 14.21。本次发布修复了 5 个安全漏洞以及过去数月报告的 65 个以上 Bug。 完整变更列表请参阅 发行说明。 安全问题 CVE-2026-2003：PostgreSQL oidvector 泄露少量内存字节 CVSS v3.1 基础评分：4.3 受影响的支持版本：14 …
阅读更多...
发布于 2025-12-03，PgBouncer
安全相关 相关开源软件
PgBouncer 1.25.1 已发布。此版本修复了 CVE-2025-12819： 在此版本之前，未经认证的攻击者可以通过在 StartupMessage 中提供恶意的 search_path 参数，在认证过程中执行任意 SQL。同时满足以下所有配置条件的系统存在该漏洞： track_extra_parameters 包含 search_path（非默认配置，通常仅在涉及 Citus 或 PostgreSQL 18 的环境中才会配置） auth_user 设置为非空字符串（非默认配置） …
阅读更多...
发布于 2025-11-13，PostgreSQL Global Development Group
PostgreSQL 安全相关
PostgreSQL 全球开发组已发布所有受支持版本的更新，包括 18.1、17.7、16.11、15.15、14.20 和 13.23。此版本修复了2个安全漏洞以及过去几个月报告的50多个 Bug。 完整变更列表请参阅 发布说明。 PostgreSQL 13 生命周期终止通知 这是 PostgreSQL 13 的最后一次发布。PostgreSQL 13 现已到达生命周期终点，将不再接收安全和错误修复。如果您在生产环境中运行 PostgreSQL 13，我们建议您制定升级到更新的受支持版本的计划。更多信息请参阅我们的 版本策略。 …
阅读更多...
更早的新闻（截至 2025 年 11 月 13 日）...
新闻文章来自 PostgreSQL 项目或其他相关组织投稿。如果您希望分享与 PostgreSQL 相关的新闻，可以在登录后提交您自己的文章以供审核。