pgsql.cc 提供对 postgresql.org 官网内容的中文翻译，由 Pigsty 团队维护。
文档版本对比
POSTGRESQL · VERSION COMPARE
对比两个 PostgreSQL 大版本或小版本，查看沿途新增的功能、修复的问题与 CVE 安全记录。
从起始版本之后，看到目标版本为止。大版本名称代表该系列首个正式版本。
收录 PostgreSQL 9.0 起的 17 个大版本、357 份发布说明；数据更新于 2026-11-12。
小版本更新
2025-09-25 2026-11-12
18.0 受支持版本维护截止 2030-11-14
18.7 受支持版本维护截止 2030-11-14
| CVE / 问题 | 严重程度 | 修复版本 |
|---|---|---|
| CVE-2026-6637 防止 contrib/spi 中的 SQL 注入和缓冲区越界写 目标版本已修复 | 8.8高危 | 18.4 |
| CVE-2026-6477 将 PQfn() 标记为不安全，并避免在 libpq 内部使用它 目标版本已修复 | 8.8高危 | 18.4 |
| CVE-2026-6475 防止 pg_basebackup 和 pg_rewind 中的路径遍历 目标版本已修复 | 8.8高危 | 18.4 |
| CVE-2026-6473 修复内存分配计算中的多处整数溢出问题 目标版本已修复 | 8.8高危 | 18.4 |
| CVE-2026-2006 修复多字节字符长度验证不充分的问题 目标版本已修复 | 8.8高危 | 18.2 |
| CVE-2026-2005 修复 contrib/pgcrypto PGP 解密函数中的缓冲区溢出问题 目标版本已修复 | 8.8高危 | 18.2 |
| CVE-2026-2004 增强选择率估算器在被附加到接受非预期数据类型的操作符时的防护 目标版本已修复 | 8.8高危 | 18.2 |
| CVE-2026-19385 移除 pg_dump 关于 pg_proc.protrftypes 不可能包含超过 FUNC_MAX_ARGS 个条目的假设 目标版本已修复 | 8.8高危 | 18.6 |
| CVE-2026-18408 不要对 psql 的 \unrestrict 命令参数执行反引号扩展 目标版本已修复 | 8.8高危 | 18.6 |
| CVE-2026-16239 交叉检查运行 EXECUTE 或 FETCH 的 portal 的输出行类型 目标版本已修复 | 8.8高危 | 18.6 |
| CVE-2026-16238 修复 pg_restore_attribute_stats() 对多范围类型的处理 目标版本已修复 | 8.8高危 | 18.6 |
| CVE-2026-15742 修复 contrib/fuzzystrmatch 的 levenshtein() 和 levenshtein_less_equal() 函数中的整数溢出 目标版本已修复 | 8.8高危 | 18.6 |
| CVE-2026-15741 逆解析 EXTRACT() 函数调用时，按需为字段名加引号 目标版本已修复 | 8.8高危 | 18.6 |
| CVE-2026-14680 拒绝从 SQL 调用接受或返回 internal 类型的函数 目标版本已修复 | 8.8高危 | 18.6 |
| CVE-2026-14677 修复 PL/Perl 和 PL/Tcl 内存分配计算中的整数溢出 目标版本已修复 | 8.8高危 | 18.6 |
| CVE-2026-14676 修复 contrib/pg_stat_statements 中的缓冲区越界写入 目标版本已修复 | 8.8高危 | 18.6 |
| CVE-2026-14671 移除 contrib/refint 中的计划缓存 目标版本已修复 | 8.8高危 | 18.6 |
| CVE-2026-14670 增强 PL/Perl 对 “tied” Perl 数组和 hash 的防护 目标版本已修复 | 8.8高危 | 18.6 |
| CVE-2026-14669 修复 to_char() 处理过长时区缩写时发生的缓冲区越界写入 目标版本已修复 | 8.8高危 | 18.6 |
| CVE-2026-14664 修复正则表达式匹配/拆分函数中的缓冲区越界写入 目标版本已修复 | 8.8高危 | 18.6 |
| CVE-2026-14662 增强 tsvector 和 tsquery 代码对超长值的防护（包括单个词位以及向量/查询的总长度） 目标版本已修复 | 8.8高危 | 18.6 |
| CVE-2026-2007 加固 contrib/pg_trgm，以应对字符串转小写行为的变化 目标版本已修复 | 8.2高危 | 18.2 |
| CVE-2026-14679 修复多处错误地假定无需处理超过 FUNC_MAX_ARGS 个函数参数的问题 目标版本已修复 | 8.2高危 | 18.6 |
| CVE-2026-6464 修复 psql：跳过脚本中的 COPY ... FROM STDIN 命令后面的内联数据，即使 COPY 在发送 PGRES_COPY_IN 前失败 目标版本已修复 | 8.1高危 | 18.6 |
| CVE-2026-14668 让 scalarineqsel() 检查预期为 tid 类型的常量是否确实属于该类型 目标版本已修复 | 8.1高危 | 18.6 |
| CVE-2026-6479 防止处理启动包时发生无界递归 目标版本已修复 | 7.5高危 | 18.4 |
| CVE-2026-6476 在 pg_createsubscriber 中正确为订阅名称加引号 目标版本已修复 | 7.2高危 | 18.4 |
| CVE-2026-6471 将逻辑解码输出插件限制为新服务器参数 output_plugin_libraries 指定的集合 目标版本已修复 | 7.2高危 | 18.6 |
| CVE-2026-6478 在认证代码中使用时序安全的字符串比较 目标版本已修复 | 6.5中危 | 18.4 |
| CVE-2026-14663 修复 contrib/pgcrypto 的 PGP 加密，使其能够检测不受支持的密码算法 目标版本已修复 | 6.5中危 | 18.6 |
| CVE-2025-12818 避免 libpq 中分配大小计算的整数溢出 目标版本已修复 | 5.9中危 | 18.1 |
| CVE-2026-6472 创建多范围类型时，确保用户在为该多范围类型指定的模式上拥有 CREATE 权限 目标版本已修复 | 5.4中危 | 18.4 |
| CVE-2026-14672 让模拟的 SCRAM secret 更可信 目标版本已修复 | 5.3中危 | 18.6 |
| CVE-2026-6575 在恢复属性 MCV 统计信息时检测错误输入 目标版本已修复 | 4.3中危 | 18.4 |
| CVE-2026-6474 防范 timeofday() 和 pg_strftime() 中的恶意时区名 目标版本已修复 | 4.3中危 | 18.4 |
| CVE-2026-6470 在此前漏检的场景中检查数据类型的 USAGE 权限 目标版本已修复 | 4.3中危 | 18.6 |
| CVE-2026-2003 防止 oidvector/int2vector 出现意外的维度 目标版本已修复 | 4.3中危 | 18.2 |
| CVE-2026-18024 增强 ascii() 函数对无效输入的防护 目标版本已修复 | 4.3中危 | 18.6 |
| CVE-2026-14678 修复 contrib/pg_trgm 的 GiST picksplit 函数中的数据类型错误 目标版本已修复 | 4.3中危 | 18.6 |
| CVE-2026-14681 在直接 SSL 连接之后拒绝 GSSEncRequest 目标版本已修复 | 4.2中危 | 18.6 |
| CVE-2026-14666 角色发生变更后使依赖角色的缓存计划失效 目标版本已修复 | 4.2中危 | 18.6 |
| CVE-2026-6469 在 ALTER TABLE 重建扩展统计信息对象时保留其所有权 目标版本已修复 | 3.8低危 | 18.6 |
| CVE-2026-16241 修复 ecpg 应用程序因接收服务器返回的无效 bytea 数据而发生的越界写入 目标版本已修复 | 3.8低危 | 18.6 |
| CVE-2026-14673 确保 contrib/amcheck 函数在执行索引表达式前限制 search_path 目标版本已修复 | 3.8低危 | 18.6 |
| CVE-2026-6638 在逻辑复制源检查中正确引用对象名称 目标版本已修复 | 3.7低危 | 18.4 |
| CVE-2025-12817 检查 CREATE STATISTICS 中模式的 CREATE 权限 目标版本已修复 | 3.1低危 | 18.1 |
运行 18.X 的用户无需转储/恢复。
不过，已发现多个可能导致索引损坏的错误。请检查下面变更日志中提到 REINDEX 的条目，并重建任何可能受到影响的索引。
此外，由于发现了多种可能导致增量备份损坏的情况，不应再信任现有的增量备份文件。建议使用增量备份的用户在更新后重新进行一次完整备份，并以此作为后续增量备份的基础。
另外，如果你是从早于 18.6 的版本升级，请参见第 E.2 节。
变更
针对并发修改复合类型并操作该类型数据所引发的问题增加防护（Heikki Linnakangas，Andres Freund，Nathan Bossart，Nikhil Sontakke）§ § § § § § § § § § § § § § § § § § § § § § § § § § § §
ALTER TABLE ... ALTER COLUMN TYPE 等操作存在风险，因为系统中可能仍有采用旧行布局的元组。虽然我们早已加入一些检查来防范此类情况，但这些检查从未完全覆盖所有情况，而且完全无法检测在查询使用复合类型的同时修改该类型的情况。这一大批补丁旨在改善这些问题。
引入版本控制逻辑，以便检测复合 datum 与用于解释它们的元组描述符不匹配的情况。要获得完整保护，此项更改要求重新构建 C 语言扩展，有些扩展还需要修改源代码。必要时，可以使用新增的服务器参数 composite_type_mismatch 禁用这些检查，但这样做存在安全风险。
增加锁定，防止对尚未提交的 CREATE TABLE 所使用的复合类型执行 ALTER TYPE 等操作。
收紧复合类型存在依赖项时是否允许 ALTER COLUMN TYPE 的规则。例如，当函数的默认表达式或新式 SQL 函数体依赖该类型时，不再允许此操作。
PostgreSQL 项目感谢 Andrew Gierth, Alexander Lakhin, Francesco Verardi, Hcamael, Tomer Fichman, OpenAI Security Research Team, Peter Geoghegan, Mehmet Ince, Bryan Green, Sumedh Pathak, Sergey Shinderuk, Yuxiao Guo, Nikhil Sontakke, Daniel Bakker, the Anthropic OSS program, Claude and Ada Logics 报告此问题。（CVE-2026-6460）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 ExecEvalFieldStore[De]Form() 中处理并发的行类型变更（Tomas Vondra，Heikki Linnakangas）§
PostgreSQL 项目感谢 OpenAI Codex Security, Bronson Yen, Mehmet Ince, Claude and Ada Logics 报告此问题。（CVE-2026-116306）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防止统计信息导入函数运行期间表被恶意修改（Masahiko Sawada）§
此前可能存入已与表不匹配的统计信息，导致后续崩溃或其他问题。
PostgreSQL 项目感谢 Mehmet Ince 报告此问题。（CVE-2026-116329）
变更
在 INSERT ... ON CONFLICT 中强制检查视图行的可见性（Peter Geoghegan，Zsolt Parragi）§
对视图执行 INSERT ... ON CONFLICT DO UPDATE 时，可能更新本应被视图的 WHERE 子句隐藏的行。虽然文档说明了这一行为，但它显然出乎意料，而且会引发安全问题：用户可以更新其本不应有权访问的行。更新不正确，而插入也不可能（会因用于判定冲突的唯一索引而失败），因此现在遇到这种情况时改为报错。INSERT ... ON CONFLICT DO SELECT 此前也可能显示此类行，现在不再如此。
PostgreSQL 项目感谢 Qing Xu, Carl Andersen, Zsolt Parragi, the Anthropic OSS program, Shihao Zhong, and Josef Šimánek 报告此问题。（CVE-2026-16237）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
使 REASSIGN OWNED 对调用者权限的检查与 ALTER ... OWNER TO 一致（Zsolt Parragi）§
从 v16 起，将对象交给另一个角色要求能够 SET ROLE 到该角色。然而，被授予 INHERIT TRUE, SET FALSE 的角色可以通过 REASSIGN OWNED 绕过此要求。被授予 INHERIT FALSE, SET TRUE 的角色则遇到相反的问题：REASSIGN OWNED 失败，而 ALTER OWNER 成功。现在让 REASSIGN 遵循 ALTER OWNER 的规则。
REASSIGN OWNED 还绕过了 ALTER DATABASE OWNER 中的 CREATEDB 权限检查。
在 v15 和 v14 中，REASSIGN OWNED 的权限检查比 ALTER OWNER 中的成员资格检查更严格。这一点保持不变，但仍修复缺失的 CREATEDB 检查。
PostgreSQL 项目感谢 Zsolt Parragi 报告此问题。（CVE-2026-120146）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 COPY FROM ON_ERROR 报告中释放后使用内存的问题（Masahiko Sawada）§
COPY FROM 中产生的错误报告可能泄露服务器内存。
PostgreSQL 项目感谢 Jiyong Ahn, Claude and Ada Logics 报告此问题。（CVE-2026-116310）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
禁止关闭仍在初始化的 portal（Michael Paquier）§
此项更改可防止多种释放后使用内存的问题。
PostgreSQL 项目感谢 Tomas Vondra 报告此问题。（CVE-2026-116332）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在触发器函数结束时强制关闭与过渡表关联的 portal（Jeff Davis）§
此项更改可避免释放后使用内存的风险。
PostgreSQL 项目感谢 Peter Geoghegan 报告此问题。（CVE-2026-120143）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复共享元组描述符管理中导致释放后使用内存的竞态条件（Robert Haas）§
PostgreSQL 项目感谢 Peter Geoghegan 报告此问题。（CVE-2026-116304）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pg_show_all_settings() 中释放后使用内存的问题（Masahiko Sawada）§
PostgreSQL 项目感谢 Claude and Ada Logics 报告此问题。（CVE-2026-120152）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复展开记录的域约束检查中释放后使用内存的问题（Tom Lane）§
PostgreSQL 项目感谢 Claude and Ada Logics 报告此问题。（CVE-2026-120150）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防止在“generation”内存上下文中释放大块内存后发生内存损坏（Heikki Linnakangas）§
PostgreSQL 项目感谢 Jayden Sarveshkumar 报告此问题。（CVE-2026-116328）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 tsvector_delete() 中的缓冲区越界写入（Anthropic OSS program）§
精心构造的输入可能诱使 tsvector_delete() 写入超出为其结果分配的空间的字节。
PostgreSQL 项目感谢 the Anthropic OSS program 报告此问题。（CVE-2026-116315）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 ts_rank_cd() 中的缓冲区越界写入（Anthropic OSS program）§
精心构造的输入可能诱使 ts_rank_cd() 写入超出为其结果分配的空间的字节。
PostgreSQL 项目感谢 the Anthropic OSS program 报告此问题。（CVE-2026-116317）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防止通过元素赋值构造无效的 name 值（Tom Lane）§
array_set_element() 可能被滥用，使 name 类型值的最后一个字节变为非零。随后使用该值时就会发生越界读取，导致崩溃或泄露服务器内存。同时也禁止通过此机制构造编码无效的字符串。
PostgreSQL 项目感谢 the Anthropic OSS program 报告此问题。（CVE-2026-116321）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
将应用于 CaseTestExpr 或内部 Param 节点的可泄露函数视为会泄露信息（Tom Lane）§
CaseTestExpr 或内部 Param 表示查询中其他位置的表达式的值。如果该表达式包含 Var，就存在信息泄露的可能。因此，在判断表达式是否不泄露信息时，应拒绝此类情况。
PostgreSQL 项目感谢 Only see myself 报告此问题。（CVE-2026-116327）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
不再为输入类型与输出类型不匹配的聚合生成基于索引的计划（Tom Lane）§
此前，只要聚合附有 SORTOP 选项，就会不加检查地生成此类计划。基于索引的计划会返回聚合的输入列，如果其声明的输出类型不同，就会造成类型违规，甚至可能执行任意代码。在 master 分支中，禁止此类聚合声明。在已发布的分支中，增加规划时检查，在类型不匹配时不生成此类计划。
PostgreSQL 项目感谢 Zheng Yu, Claude and Ada Logics 报告此问题。（CVE-2026-116331）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
将取消请求包的处理推迟到能够安全处理时（Michael Paquier）§
如果运气好且时机合适，攻击者可能诱使接收取消请求包的进程在持有自旋锁时退出，从而导致数据库崩溃并重启。
PostgreSQL 项目感谢 the Anthropic OSS program 报告此问题。（CVE-2026-116322）
变更
避免在先执行 INSERT 再执行 UPDATE 的 MERGE 中向触发器过渡表插入错误的元组（Heikki Linnakangas，Jacek Bylina，Jacob Robertson，Nigel Gott）§
PostgreSQL 项目感谢 Jacek Bylina, Timothy Ball, Claude and Ada Logics 报告此问题。（CVE-2026-116312）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
检查互为交换子或求反器的操作符对是否返回相同的数据类型（Tom Lane）§
此前，替换为交换子或求反器操作符可能导致类型违规。此补丁还修正了一些情况：一个操作符通过交换子/求反器链接指向另一个操作符，但后者没有反向链接到前者。
PostgreSQL 项目感谢 Claude and Ada Logics 报告此问题。（CVE-2026-116335）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防止索引谓词和表达式中的函数通过操纵索引破坏 REINDEX CONCURRENTLY（Michael Paquier）§
PostgreSQL 项目感谢 Florent Saudel 报告此问题。（CVE-2026-116336）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防止在 CREATE EXTENSION 期间重命名目标模式，或将扩展安装到临时模式，从而破坏新安装的扩展（Noah Misch）§ §
攻击者经过巧妙设计，可能用自己创建的对象替换扩展中的对象。
PostgreSQL 项目感谢 Noah Misch 报告此问题。（CVE-2026-6467）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在扩展脚本替换中拒绝更多不安全的名称（Nathan Bossart）§
此前已拒绝包含引号、反斜杠和美元符号的模式名称与所有者名称，但包含换行符、回车符、注释分隔符或替换词元本身的名称仍可实现 SQL 注入。现在也拒绝所有这些情况。
PostgreSQL 项目感谢 the Anthropic OSS program, Sven Klemm, and Aaron Chen 报告此问题。（CVE-2026-120153）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 to_json() 和其他转换为 JSON 的代码中调用类型转换函数前检查 EXECUTE 权限（Nathan Bossart，Anthropic OSS program）§
通常此类函数本就向公众授予了 EXECUTE 权限，但这能使其行为与正常执行类型转换时一致。
PostgreSQL 项目感谢 Filip Janus and the Anthropic OSS program 报告此问题。（CVE-2026-116303）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在外键约束检查中调用类型转换函数前检查 EXECUTE 权限（Nathan Bossart）§
通常此类函数本就向公众授予了 EXECUTE 权限，但这能使其行为与正常执行类型转换时一致。
PostgreSQL 项目感谢 Noah Misch 报告此问题。（CVE-2026-116303）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防止 DROP OWNED BY 修改不属于当前用户的表上的行级安全策略（Zsolt Parragi，Anthropic OSS program）§
此前，无特权角色可以将自身从不属于自己的表上的限制性策略中移除。现在改为发出警告，与当前用户无法撤销权限时的既有处理一致。
PostgreSQL 项目感谢 Zsolt Parragi and the Anthropic OSS program 报告此问题。（CVE-2026-116311）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
禁止受安全限制的操作在临时模式中创建类型（Anthropic OSS program，Nathan Bossart）§
此前已禁止在此上下文中创建临时表，但类型也可能遮蔽永久对象，从而导致权限提升。
PostgreSQL 项目感谢 the Anthropic OSS program 报告此问题。（CVE-2026-116316）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免 FDW 批量插入中的越界访问（Nathan Bossart）§
PostgreSQL 项目感谢 Sumedh Pathak and Sven Klemm 报告此问题。（CVE-2026-120149）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免带有数组键的并行 B-树扫描中的越界读取（Nathan Bossart）§
PostgreSQL 项目感谢 Claude and Ada Logics 报告此问题。（CVE-2026-116333）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
用更简单、更安全的机制替换类型缓存的 in_progress_list 机制（Robert Haas）§
PostgreSQL 项目感谢 Peter Geoghegan 报告此问题。（CVE-2026-120144）
变更
拒绝为瞬态类型的表达式创建扩展统计信息（Masahiko Sawada）§
禁止对类型不能用作表列类型的表达式执行 CREATE STATISTICS，其中最典型的是匿名记录类型。这可以防止其他会话误解存储的值。
PostgreSQL 项目感谢 Mehmet Ince 报告此问题。（CVE-2026-120148）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
拒绝将系统目录用作逻辑复制目标（Masahiko Sawada）§
PostgreSQL 项目感谢 Qian Zhang 报告此问题。（CVE-2026-120145）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在应用用户限定条件之前，根据 RLS 策略检查 ON CONFLICT 的目标行（Peter Geoghegan，Zsolt Parragi）§
此前，可泄露信息的限定表达式能够看到 RLS 策略本应禁止其看到的行。
PostgreSQL 项目感谢 Peter Geoghegan, Zsolt Parragi, Only see myself, the Anthropic OSS program, Joao Detomini, Josef Šimánek, and Qing Xu 报告此问题。（CVE-2026-120154）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
验证复制订阅和 contrib/dblink 中的所有连接选项（Jacob Champion）§
此前，这些检查的应用不一致。
PostgreSQL 项目感谢 Andrey Krasichkov, Bashir Altawil, and Zsolt Parragi 报告此问题。（CVE-2026-14661）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在比较行类型时安全地处理已删除的列（Peter Geoghegan）§
此前，如果两个行类型在同一位置都有已删除的列，即使这些列的物理宽度不同，也可能被视为相同。这会在尝试拆解这些类型的元组时导致问题。
PostgreSQL 项目感谢 Peter Geoghegan and Mehmet Ince 报告此问题。（CVE-2026-120142）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
禁止将 SQL 函数声明为返回 "any" 类型（Peter Geoghegan）§
这会导致类型违规。
PostgreSQL 项目感谢 Peter Geoghegan, Claude and Ada Logics 报告此问题。（CVE-2026-18447）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
加固更多内存大小计算，防止整数溢出（Álvaro Herrera）§ §
PostgreSQL 项目感谢 Hillai Ben Sasson, Jayden Sarveshkumar, and Mehmet Ince 报告此问题。（CVE-2026-120139）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复返回 RECORD 的集合返回函数在查询目标列表中物化时的类型混淆（Melanie Plageman，Robert Haas）§
多次调用共用同一个元组描述符，这并不安全，因为实际记录类型可能发生变化。
PostgreSQL 项目感谢 Peter Geoghegan 报告此问题。（CVE-2026-120141）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 PL/pgSQL 记录字段赋值中处理并发的行类型变更（Tom Lane）§
PostgreSQL 项目感谢 Claude and Ada Logics 报告此问题。（CVE-2026-120151）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 PL/Perl 和相关 contrib 模块中支持“绑定”的 Perl 对象（Andrey Rachitskiy）§
此前，如果将绑定对象传给 PL/Perl 操作，它很可能会被当作 undef，因为我们没有对传入值执行 Perl 的 get magic。绑定哈希只能部分工作：可以读出键，但其值总是读作 undef。
此项更改最初计划只用于 master 分支，因为它看起来像是在增加功能。但随后发现，即使没有此补丁，绑定对象也可能触发各种达到安全漏洞级别的异常行为。因此，先将此项更改回补到旧分支，比尝试分别保障两套行为的安全更为合适。（CVE-2026-116326）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 PL/Perl 对绑定对象抛出错误的处理（Tom Lane，Andrew Dunstan）§ §
PostgreSQL 项目感谢 Ngoc Tran, the Anthropic OSS program, and Dwij Mehta 报告此问题。（CVE-2026-116326）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 PL/Perl 的 get_perl_array_ref() 中的类型混淆（Andrew Dunstan）§
PostgreSQL 项目感谢 Zheng Yu 报告此问题。（CVE-2026-116309）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复扫描 Perl 数组和哈希时释放后使用内存的问题（Tom Lane，Anthropic OSS program）§
PostgreSQL 项目感谢 the Anthropic OSS program 报告此问题。（CVE-2026-116320）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 plperl_return_next_internal() 中释放后使用内存的问题（Anthropic OSS program）§
PostgreSQL 项目感谢 the Anthropic OSS program and Ngoc Tran 报告此问题。（CVE-2026-116319）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 PL/Perl 中释放正在执行的预备查询所触发的释放后使用内存问题（Masahiko Sawada）§
PostgreSQL 项目感谢 Zheng Yu and the Anthropic OSS program 报告此问题。（CVE-2026-116307）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复重入使用 PL/Tcl 时释放后使用内存的风险（Tom Lane）§
PostgreSQL 项目感谢 the Anthropic OSS program 报告此问题。（CVE-2026-116323）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
拒绝重入使用 contrib/dblink（Masahiko Sawada）§
PostgreSQL 项目感谢 Jiyong Ahn 报告此问题。（CVE-2026-120147）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 contrib/dict_int 中为零长度词元返回 NULL（Nathan Bossart，Anthropic OSS program）§
此行为与其他全文检索词典类型一致，并避免了此前可能发生的服务器内存泄露。
PostgreSQL 项目感谢 Nathan Bossart and the Anthropic OSS program 报告此问题。（CVE-2026-116308）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
确保 reindexdb 为所处理的索引名称正确加引号（Anthropic OSS program）§
精心构造的索引名称可能对运行 reindexdb 的用户造成 SQL 注入攻击。
PostgreSQL 项目感谢 the Anthropic OSS program 报告此问题。（CVE-2026-116325）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 vacuumdb 中使用完全限定的操作符名称（Nathan Bossart，Anthropic OSS program）§
这可以防止对运行 vacuumdb 的用户发起攻击。
PostgreSQL 项目感谢 Noah Misch and the Anthropic OSS program 报告此问题。（CVE-2026-116313）
变更
确保 pg_dump 为 NOT NULL 约束的名称加引号（Anthropic OSS program）§
此前在某些情况下未这样做，存在 SQL 注入风险，也可能只是以错误名称恢复约束。
PostgreSQL 项目感谢 the Anthropic OSS program, Sarath Kumar, and Nikolay Samokhvalov 报告此问题。（CVE-2026-116318）
变更
使 \[un]restrict 命令在 pg_dump 的 tar 格式输出中生效（Noah Misch）§
这为使用未记入文档的 restore.sql tar 成员的用户提供了预期的保护。
PostgreSQL 项目感谢 Pavel Kopylov 报告此问题。（CVE-2026-116330）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
增强 pg_restore 对损坏归档文件的防护（Dilip Kumar，Yonghwa Lee，Nathan Bossart）§
此补丁修复了越界访问和文件路径遍历风险。仍有其他问题尚未解决，但它们似乎不构成安全漏洞。
PostgreSQL 项目感谢 Dilip Kumar, Yonghwa Lee, OpenSec, and Ben Dixon 报告此问题。（CVE-2026-116314）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pg_basebackup 使用受外部控制的格式字符串的问题（Peter Eisentraut）§
只有服务器数据目录中存在名称异常的文件时，才可能触发此问题。
PostgreSQL 项目感谢 Peter Eisentraut 报告此问题。（CVE-2026-16240）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
禁用 bpchar 数据类型的 B-树索引去重支持（Shihao Zhong，Peter Geoghegan）§
索引去重对 bpchar 并不安全，因为其相等判定比逐位相等更宽松。具体而言，bpchar 的相等比较会忽略尾随空格，因此长度不同的值可能被判定为相等。去重随后会使仅索引扫描返回细微错误的结果。
此补丁对新索引项禁用去重，但不会修复现有索引项中可能存在的损坏。因此，在 bpchar 列上建有 B-树索引的用户，应在安装此更新后对这些索引执行 REINDEX。
请注意，此问题只影响声明为 bpchar、即不带任何长度约束的列。更常见的 CHAR( 用法没有风险，虽然它使用相同的底层代码，但长度约束会使其他方面相等的字符串具有相同的长度，从而逐位相等。
n)
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
确保 VACUUM 清理 GIN 索引中的所有死元组（Peter Geoghegan）§ §
当一次 VACUUM 操作需要多次扫描索引时（因为要移除的元组数量超过一次能放入内存的数量），可能漏掉一些应当移除的索引项。另一个涉及与叶子页分裂发生竞态的错误也有相同影响。这些错误最终会导致索引损坏，使索引项指向不相关的表行。如果怀疑已发生这种情况，建议执行 REINDEX。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复未完成页分裂之后的 GIN 倒排树页面删除（Peter Geoghegan）§
删除步骤可能错误地断开兄弟页面，导致后续索引搜索漏掉行。如果怀疑已发生这种情况，建议执行 REINDEX。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复未能更新 TOAST 表索引的可变 pg_index 字段的问题（Bharath Rupireddy）§
REINDEX CONCURRENTLY 可以更改这些字段，但关系缓存没有预料到这一点，导致索引更新可能被遗漏。最终可能因缺少索引项而出现“missing chunk number”错误。幸运的是，这些错误仅表示索引损坏；TOAST 表本身正常，因此执行 REINDEX 就足以恢复。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
通过修改查询的语法解析树来移除连接，而不再尝试修补规划器衍生的数据结构（Tom Lane，Richard Guo，Shihao Zhong，Ayush Tiwari）§ § § § § § § § §
规划器中原有的连接移除实现在多年间出现过许多错误，其中一些从未得到修复。它本身很脆弱，因为规划器衍生数据结构的变化常常要求同步调整连接移除逻辑，却没有简单的方法保持这些代码同步。现在改为修改简单得多的语法解析树表示，再循环重新生成所有衍生数据。这是一项重大更改，通常我们绝不会考虑将其回补到旧分支，但旧实现可能持续产生错误，促使我们承担这一风险。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复横向引用触发的多种规划器错误（Richard Guo）§ § § § § § § § § § §
这些错误可能生成不正确的查询计划并返回错误结果，也可能导致“failed to build any N-way joins”等规划器内部错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
为由 SubLink 转换而来的反连接分配关系 ID，以确保正确放置包含 PlaceHolderVar 的限定子句（Richard Guo）§
这可以避免某些边界情况：此类限定条件被下推到反连接右侧，导致其语义与预期相反。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复作为嵌套循环参数的 PlaceHolderVar 的放置位置（Richard Guo）§ §
在极少数情况下，规划可能失败并报出“failed to assign all NestLoopParams to plan nodes”、“plan should not reference subplan's variable”或“variable not found in subplan target list”错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免排序键为 PlaceHolderVar 时规划器失败（Richard Guo）§ §
根据所选计划的形状，此类情况可能产生错误结果，也可能报出“variable not found in subplan target lists”错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复重新结合外连接后错误丢弃外连接子句的问题（Richard Guo，Nitin Motiani）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免整行 Var 引用一个连接并出现在外连接下方时发生“unsupported join alias expression”错误（Richard Guo）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在展开整行连接别名引用时正确处理 SubLink（Richard Guo）§
这一遗漏导致“cannot handle unplanned sub-select”或“unrecognized node type”等错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
不再对继承树执行自连接消除（Tender Wang）§
在传统表继承中，父表上的唯一索引不足以证明其所有子表中的唯一性，因此无法完成自连接消除（SJE）所需的证明。此外，该代码还会合并 parent_table 和 parent_table ONLY，而二者甚至不表示同一组行。
变更
在自连接消除中，检查用于证明唯一性的子句是否确实匹配（Tender Wang）§
此前，此代码假定操作数相同的相等子句彼此等价，但它们实际上可能使用不同的相等操作符，更常见的是使用不同的排序规则。
变更
当子查询的目标列表含有任何集合返回函数时，不再假定 DISTINCT ON 能确保子查询输出行的唯一性（Richard Guo）§
这一假定不成立，因为集合返回函数可能在去重步骤之后求值。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复带有常量测试表达式的简单形式 CASE 内部、带 RETURNING 子句的 JSON 构造器被错误地进行常量折叠的问题（Richard Guo）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复将 WHERE 子句下推到采用不同等价规则的分组步骤之前时的检查（Richard Guo）§
上一轮版本发布对此情况的修复，在某些涉及 CASE 表达式的子句上行为不正确。
变更
修复查询指定 FETCH ... WITH TIES 时 MIN()/MAX() 索引扫描的错误行为（Chaitanya Choudhary）§
WITH TIES 选项被意外复制到为执行索引扫描而生成的子 SELECT 中，可能触发“more than one row returned by a subquery used as an expression”错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
对半连接右侧去重时使用正确的排序规则（Andrey Rachitskiy）§
此问题只在连接比较子句使用非确定性排序规则时发生，因为所有确定性排序规则对字符串相等性的判断都一致。但在此情况下，可能产生包含过多行的错误结果。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复单子节点 Append 节点下方被禁用的计划节点类型的处理（Tender Wang）§
Append 节点未复制其子节点的 disabled_nodes 计数，因而可能优先于其他不包含被禁用节点的候选计划被选中。
变更
在 INSERT ... ON CONFLICT 期间对冲突行获取谓词锁（Zsolt Parragi，Andrey Borodin）§ §
此前未这样做，导致可串行化模式下行为不正确，允许本应以串行化错误失败的并发更新。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复并行构建 GIN 索引时的整数溢出（Ewan Young）§
索引键存储在一个大小字段仅为 16 位的中间数据结构中，因此大于 65535 字节的键会被截断，导致崩溃或索引项损坏。
变更
修复不正确的多列 RANGE 分区剪枝（David Rowley）§
对 RANGE 分区表执行分区剪枝时，如果裁剪限定条件仅涉及分区键的一个前导前缀，分区剪枝可能移除一些不应被裁剪的分区（导致漏掉本应找到的行），也可能包含一些不需要的分区。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复使用 MINVALUE 或 MAXVALUE 边界的范围分区表中错误剪枝 DEFAULT 分区的问题（Ewan Young）§
在某些情况下，代码会错误地认定无需扫描 DEFAULT 分区，从而漏掉一些本应匹配查询的行。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
不在计划启动时的分区剪枝中使用包含 SubPlan 的表达式（Richard Guo）§
这可以避免边界情况下的“SubPlan found with no parent plan”错误。
变更
修复查询对同一列应用多个排序键时的问题（David Rowley，Ayush Tiwari）§ §
某些查询可能使后端进程崩溃，其他情况下则会忽略附加的排序指定。通常这些附加指定确实是冗余的，因为第一个指定就能完全确定结果顺序。但使用非确定性排序规则，或查询使用不同的 ORDER BY 操作符时，并不一定如此。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
确保 Memoize 计划节点使用正确的输入排序规则（Shihao Zhong）§
这只在使用非确定性排序规则时有影响。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 Gather 下方的 Memoize 计划节点丢失并行工作进程统计信息的问题（Tatsuya Kawata）§
EXPLAIN ANALYZE 只报告了自上次重新扫描 Gather 以来的统计信息。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
如果函数定义使用数组或类型修饰符语法指定未知的返回类型名称，则不创建 shell 类型（Heikki Linnakangas）§
此类情况显然是错误，因为在对类型进行任何高级操作之前，应先创建该类型。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复快照导出和导入，使其能够正确处理恢复期间取得的快照（Peter Geoghegan，Bertrand Drouvot）§
此类快照的数据布局不同，但导出/导入逻辑并不知道这一点，导致导入的快照行为不正确。这不仅会使导入事务返回错误结果，还可能因错误设置提示位而造成持久的数据损坏。
已知在备库上运行并行 pg_dump 会触发此错误。在这种情况下，它可能同时损坏转储输出和备库的数据。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复事务快照导入中的原子性问题（Chee Wooson）§
曾存在一个时间窗口，使其他观察者可能无法看到源事务仍在运行，这可能导致 VACUUM 等作出错误判断。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复导入范围类型、多范围类型或 tsvector 上的域类型列的统计信息时的问题（Michael Paquier）§
恢复逻辑在检查这些数据类型专用统计信息类型的适用性时，未能透过域检查底层类型。
变更
修复对 JSON_TABLE 中 PASSING 参数重复进行解析转换的问题（Ayush Tiwari，Amit Langote）§
这一错误导致“unexpected non-SELECT command in SubLink”等意外失败。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复未给 JSON_TABLE 的 PASSING 表达式分配排序规则的问题（Venu Kummari）§
这一遗漏可能导致错误结果，或出现“could not determine which collation to use for string comparison”错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复在 JSON_TABLE 及相关函数的 PASSING 参数中使用经过 TOAST 处理的文本值时的问题（Chaitanya Choudhary，Shihao Zhong）§
代码未执行 detoast，导致输出不正确。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 JSON_VALUE() RETURNING json/jsonb 中 NULL 结果持续保留的问题（Srinath Reddy Sadipiralla）§
返回 json 或 jsonb 值的 JSON_VALUE(... RETURNING ...) 一旦返回 NULL，同一语句中后续对同一表达式的每次求值也都会返回 NULL，无论是否应当如此。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 JSON_VALUE 和相关结构中 ON EMPTY/ERROR 结果持续保留的问题（Jian He，Andrey Rachitskiy）§
NULL 输入可能导致返回前一行的 ON EMPTY / ON ERROR 表达式的值。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 SQL/JSON 操作中 DEFAULT 表达式失败的处理（Jian He）§
执行 DEFAULT 表达式时发生的错误可能被忽略，转而产生 NULL 结果。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 SQL/JSON 操作中域强制转换失败的处理（Jian He）§
在 ON ERROR 或 ON EMPTY 子句指定了某种非报错行为的情况下，SQL/JSON 查询函数可能仍抛出错误，或报告了不正确的错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复严格 jsonpath 查询中对普通标量字符串的 GIN 索引搜索（Rui Zhao）§
对 strict $ == "scalar" 之类的 jsonpath 执行 jsonb_ops 索引扫描时，未能找到值仅为 "scalar" 的表项。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复从 jsonpath 查询提取 GIN 索引扫描条件时的错误（Tom Lane）§
NOT 操作符下方的 AND 操作符可能被错误实现。此外，对字面常量应用方法（例如 "42".double()）也未得到正确处理。这些错误不会产生可见的报错，但 GIN 索引搜索会漏掉部分或全部本应匹配的行。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 SP-GiST 四叉树 <@ 搜索中的边界情况错误（John Naylor）§
由于舍入误差，搜索有时可能不会进入需要搜索的象限，导致查询结果不完整。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 SP-GiST 四叉树索引在边界情况下的失败（Ayush Tiwari）§
舍入误差可能使搜索和插入报出“getQuadrant: impossible case”错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在二进制输入中接受空 tsquery 值（Ayush Tiwari）§
其他位置允许空 tsquery 值，但 tsqueryrecv() 此前会失败。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 tsquery 值的二进制输入中禁止零长度词位和超出范围的短语距离值（Tom Lane）§
文本输入中已拒绝这些情况，但 tsqueryrecv() 遗漏了等效检查，因而接受了后续无法转储/重新载入的值。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 tsquery 和 ltxtquery 输入中，将操作符嵌套过深的错误视为软错误（Tom Lane）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 tsvector 和 tsquery 中一致地执行最大长度限制（Tom Lane）§
有些位置认为词位最大长度是 MAXSTRLEN（2047），另一些位置则认为是 MAXSTRLEN-1。幸运的是，较宽松的边界才是正确的，因此现在统一使用 MAXSTRLEN。同样，对于数据总长度上限 MAXSTRPOS，有些位置的限制比其他位置更严格。这些修复避免了合法构造的值无法转储/重新载入的情况。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复长度参数为 INT_MIN（-2147483648）时的 right()（Ewan Young）§
由于整数溢出，该函数在本应返回空字符串时返回了整个字符串。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pg_blocking_pids()，使其正确计入关系扩展锁（Bertrand Drouvot）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pg_indexam_progress_phasename() 中混淆 32 位与 64 位的问题（Markos Fountoulakis）§
此函数碰巧能在常见硬件上正常工作，但在 32 位或大端平台上可能行为异常。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
检测 to_char() 使用 V 格式时的整数溢出（Andrey Rachitskiy）§
如果数据值为整数，且将其乘以 V 格式所隐含的 10 的幂会导致整数溢出，to_char() 此前会悄然输出错误数字。现在改为抛出整数溢出错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免计算 tid 值的 BRIN minmax_multi 距离时发生整数溢出（Tomas Vondra）§
很大的 tid 值可能产生负距离，最终使索引效率低下，但并不会实际损坏索引。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免计算 numeric 值的 BRIN minmax_multi 距离时溢出，并正确处理 NaN（Kirill Reshke，Tomas Vondra）§
这些遗漏可能导致报错（阻止索引汇总），或使索引效率低下。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免计算 numeric 范围的差值时溢出（Kirill Reshke）§
在此上下文中，我们希望返回正无穷或负无穷，而不是抛出溢出错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
支持 Hunspell 词缀文件中不在预期位置的 FLAG 行（Ewan Young）§
Hunspell 词缀文件通常将 FLAG 行放在最前面，而我们的实现隐含依赖了这一点。如果它位于某些含义依赖 FLAG 设置的行之后，就会导致崩溃或无法匹配复合词。现在修复逻辑，使 FLAG 行可以位于任意位置。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复规则逆解析中的多种错误（Henson Choi）§ § § §
在 UPDATE、DELETE 或 MERGE 的目标关系别名前始终输出 AS，避免别名为 set 时产生歧义。同时确保 xml IS DOCUMENTFROM 子句中 AT TIME ZONE 及类似结构的逆解析；这些结构需要用无实际效果的 CAST 包裹。这些错误可能因视图中的语法错误而阻止转储恢复，也可能使重新载入的视图被解析为与此前不同的内容。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复多行 INSERT ... VALUES 在目标列下标中含有子 SELECT 时解析器失败的问题（Amit Langote）§
这会导致“unexpected non-SELECT command in SubLink”错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 COPY FROM 中遗漏 WHERE 子句预处理的问题（Nathan Bossart）§
这一遗漏会在操作符被取反时导致“cache lookup failed for function 0”错误，也很可能影响其他情况。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
禁止在分区表上使用 NOT NULL NO INHERIT 约束（David Rowley，Nitin Motiani）§
普通 CREATE TABLE 已拒绝此类约束，但 CREATE TABLE LIKE 等情况未检查复制的约束，可能允许分区包含本不应存在的空值。
如果怀疑数据库中可能已发生这种情况，可执行以下命令查找有问题的约束：
SELECT conrelid::regclass, conname
FROM pg_constraint
WHERE contype = 'n' AND connoinherit
AND conrelid IN (SELECT oid FROM pg_class WHERE relkind = 'p');
不需要的约束可用 ALTER TABLE ... DROP CONSTRAINT ... 移除，需要保留的约束则应使用 ALTER TABLE ... ALTER CONSTRAINT ... INHERIT 修复。如果表的任何分区中存在空值，后一条命令将失败。
变更
修复 ALTER TABLE ADD PRIMARY KEY 对已有 NOT NULL 约束的检查（Fujii Masao，Manuel Reyes Bravo）§
此前，在一条 ALTER TABLE 命令中删除 NOT NULL 列、添加同名新列并将其设为主键，可能报出“primary key column ... is not marked NOT NULL”错误。
变更
修复 MERGE ... WHEN NOT MATCHED BY SOURCE 对并发删除的处理（Tender Wang）§
在 MERGE 中执行 WHEN NOT MATCHED BY SOURCE 动作时，如果目标表的元组被并发删除，重试代码会错误地改为对该行执行 WHEN NOT MATCHED BY TARGET 动作，产生不正确的结果。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复与 DROP TABLESPACE 相关的竞态条件（Ayush Tiwari）§
如果 DROP 与尝试向该表空间添加新对象的命令并发执行，最终可能导致系统目录内容不一致。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在恢复期间明确拒绝对不记录 WAL 的表的操作（Jim Jones）§ §
不记录 WAL 的表在备库上没有数据，因此读取它必须失败。多数操作对此会给出恰当错误，但 COPY ... TO 和 currtid2() 此前会报出内部“could not open file”错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复角色成员资格变更中不一致的权限检查（ChangAo Chen）§
这修复了本应报告权限不足，却报出内部“no possible grantors”错误的情况。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
撤销此前对空闲空间映射持久化的更改（Alexander Korotkov）§
事实证明，c06d1a4ba 等提交（包含在 2026 年 5 月的版本中）引入的问题比解决的问题更多。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
当默认事务模式为 SERIALIZABLE READ ONLY DEFERRABLE 时，避免后端进程退出时在临时表清理中挂起（Andrey Rachitskiy）§
清理会阻塞，直到并发的可串行化事务完成；如果其中一些是预备事务，等待可能无限持续。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免描述一个游标已经不存在的 FETCH 语句时崩溃（Dirkjan Bussink）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复按引用传递的数据类型在 datum 排序中的内存计量（Mario Karuza）§
此错误可能导致无法正确执行 work_mem 限制，或使 EXPLAIN ANALYZE 输出具有误导性。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
持有锁时若请求清理延迟休眠，则不休眠（Kevin Rocker，Andrey Borodin，Mostafa）§
同时，将若干已有的延迟调用移到真正可以安全休眠的位置。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复并行清理的 I/O 耗时报告（Bharath Rupireddy）§
VACUUM VERBOSE 和自动清理日志包含了并行工作进程读取块和弄脏块的计数，却没有包含其执行这些 I/O 所花费的时间。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
如果用于检查外键约束的查询计划仍在使用，则不释放它（Lucas Jeffrey，Trakshan Mishra，Amit Langote）§
在刻意构造的情况下可能触发此行为，例如带有执行 DML 的触发器的表上存在自引用的 ON DELETE CASCADE 外键。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复崩溃重启期间启动子进程崩溃时 postmaster 未能退出的问题（Zexin Li）§
在这种情况下，postmaster 应当放弃并退出，但此前没有这样做，而是陷入停滞。
变更
解析 GUC 文件时更谨慎地处理扫描器失败（Michael Paquier）§
变更
修复 B-树索引中多层页面删除的 WAL 记录（Peter Geoghegan）§
WAL 日志可能包含待删除页面的过时兄弟链接值，在启用 wal_consistency_checking 时引发备库报错。只要没有崩溃，删除动作完成后很快就会修复损坏，因此此错误通常只影响报错信息。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免对仅被钉住而未锁定的缓冲区执行过强的 WAL 一致性检查（Greg Burd，Thomas Munro）§
未锁定的缓冲区可能被其他进程并发修改，导致为一致性检查捕获的映像自身不一致，从而使备库报出“incorrect resource manager data checksum in record”错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
确保检查点期间以原子方式写出待处理预备事务的状态文件（Shihao Zhong）§
此前，崩溃可能留下无效的状态文件，导致后续数据库启动失败。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
不在中止预备事务的中途启动检查点（Shihao Zhong）§
崩溃可能使该事务随后被提交，导致状态不一致。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
不在创建多事务的中途启动检查点（Shihao Zhong）§
这可以避免随后发生崩溃时可能出现的数据丢失。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复被随后中止的子事务更新过的元组可能丢失的问题（Shihao Zhong，Michael Paquier）§
表重写（例如 CLUSTER 或 VACUUM FULL）可能将此类元组当作无效元组丢弃。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
将元组存入元组表槽时不丢失其 tid（Virender Singla，Greg Burd）§
某些代码路径忽略了复制 tid 字段，在特殊情况下可能导致数据损坏或查询结果错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免将分区索引标记为有效时的竞态条件（Andrey Borodin，Kirill Reshke）§
例如，这可能使并行 pg_restore 因过早尝试重建外键约束而失败。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复多事务 ID 中对已中止的更新事务的检查（Chee Wooson）§
这一编码错误的已知后果包括意外的“new multixact has more than one updating member”错误，以及错误地无法更新行。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在桶分裂期间开始的哈希索引扫描可能漏掉某些索引项（Peter Geoghegan，Amit Kapila）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 TID 范围扫描中不正确的位置跟踪（Ewan Young，David Rowley）§
先向后提取再向前提取的操作序列，可能无法一直扫描到范围末尾。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
恢复过程重放仅冻结和仅更新 VM 的 WAL 记录时，避免不必要的缓冲区锁定（Melanie Plageman）§
这可以避免不必要的重放延迟和备库查询取消。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防止在基础备份中错误地复制非关系文件（David Steele）§
postgresql.auto.conf 等经常通过原子重命名替换的文件，在备份与这种替换并发进行时，可能在备份中被截断或填充零。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
确保基础备份报告仅影响单个页面的校验和失败（Zsolt Parragi）§
由于逻辑错误，只有同一文件中不止一个页面损坏时，pg_stat_database 才会累计校验和失败。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复堆截断后增量备份中的过时可见性映射（Ke，Fujii Masao，Shihao Zhong）§
当数据校验和与 wal_log_hints 均被禁用时，在 VACUUM 截断表之后取得的增量备份，可能恢复过时的可见性映射位，导致数据损坏。
此修复不会更正已有的 WAL 汇总，因此更新后取得的增量备份仍可能受到影响。建议使用增量备份的用户在更新后重新进行一次完整备份，并以此作为后续增量备份的基础。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
拒绝以历史已发生分叉的备份为基础的增量备份（Sai Pranav，Fujii Masao）§
故障切换后，增量备份可能接受一个 WAL 范围超过新主库离开旧时间线时切换点的先前备份。合并这些备份可能保留已废弃历史中的页面，产生损坏的备份。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
确保增量备份按 LSN 顺序合并 WAL 汇总（Ke，Fujii Masao）§
此错误可能使合并后的备份包含过时数据。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复在边界情况下错误判断何时应将 WAL 汇总纳入增量备份的问题（Ayush Tiwari）§
此错误可能使合并后的备份包含过时数据。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复增量备份大小估算不正确的问题（Daria Lepikhova）§
此问题影响 pg_basebackup 及其他位置的进度报告。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
复制订阅的 two_phase 状态已启用时，不再将其重置为待启用（Zhijie Hou）§
执行两次 ALTER SUBSCRIPTION ... SET (two_phase = true) 会造成状态混乱，可能导致订阅者上的数据损坏。
变更
在为 output_plugin_libraries 参数赋值时验证其语法（Jacob Champion，Hayato Kuroda）§
此前，语法错误的值可以写入 postgresql.conf，导致逻辑复制失败。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
如果键列有未经验证的 NOT NULL 约束，则拒绝 REPLICA IDENTITY USING INDEX（Ante Kresic）§
复制标识键必须非空，但此代码路径此前会接受尚未确认满足这一条件的情况。
变更
修复使用有损标识索引时的逻辑复制（Paul A. Jungwirth，Zhijie Hou）§
标识索引通常是 B-树，能够提供精确结果。但多范围上的 GiST 索引也可用作标识索引，而其结果需要重新检查。逻辑复制此前未执行此检查，导致更新和删除可能作用于订阅者上的错误行。
变更
避免复制槽失效期间错误更新后端状态标志（Vlad Lesin）§
检查点进程等辅助进程执行失效操作时，可能破坏一个无关后端进程的状态字段。后果难以预测，但一种可能性是热备反馈实际上被禁用。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在逻辑复制中更好地处理子事务中止（Bingshuai Li，Hayato Kuroda，Zhijie Hou）§
如果一个更新了系统目录的子事务中止，逻辑解码仍错误地认为该更新有效，可能产生不正确的解码输出。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免构建初始解码快照时的竞态条件（Antonin Houska，Rui Zhao）§
使用包含已提交但尚未设置 CLOG 状态的事务的快照，存在较小的数据损坏风险。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在逻辑解码中，避免为从未实际流式传输过的子事务处理流中止事件（Andrey Rachitskiy）§
此错误可能导致空指针解引用或其他异常行为。
变更
避免 pgoutput 逻辑复制发送器因复制选项缺少值而发生空指针崩溃（Zhijie Hou）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pgoutput 处理流式传输的预备事务时的少量内存泄漏（Ayush Tiwari）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复物理 WAL 发送器丢失唤醒的问题（Alex Speller）§
此修复更正了 WAL 发送进程在已有待发送数据时仍可能休眠的某些情况。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 WAL 接收器跟随时间线切换时重复创建临时复制槽的问题（ChangAo Chen）§
这一错误会先引发“could not create replication slot”错误，随后 WAL 接收器重启并恢复，因此不会造成永久损害。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复逻辑复制订阅者与并发索引 DDL 之间的竞态条件（Mikhail Nikalayeu，Vignesh C）§
更改复制目标关系的主键索引或复制标识索引的状态，可能使复制应用逻辑漏掉匹配行（但每次此类事件最多漏掉一次）。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 WAL 解码错误消息中不正确的 LSN（Rahul Yadav）§
这些错误消息所报告的 LSN，对应的并不是实际引发报错的那条 WAL 记录。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
不允许 REPLICA IDENTITY FULL 查找选择无效索引（Mikhail Nikalayeu）§
此前，逻辑复制可能尝试使用失败的 CREATE INDEX CONCURRENTLY 所留下的索引，而该索引很可能不完整，从而产生错误结果。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 WAL 发送器中可能出现的释放后使用内存问题（Ayush Tiwari）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免 jsonb_set_lax() 中释放后使用内存的问题（John Naylor）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 XMLSERIALIZE(... INDENT) 输出超过 1GB 时的重复释放（Jim Jones）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复并发删除模式时可能发生的空指针解引用（Baji Shaik）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免逻辑订阅刷新过程中相关关系被并发删除时发生空指针崩溃（Satyanarayana Narlapuram，Bharath Rupireddy）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复为表达式构建扩展统计信息时可能发生的空指针解引用（Shihao Zhong，Michael Paquier）§
只有自定义 typanalyze 函数表现出意外（但合法）的行为时，才可能触发此错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pg_locks.waitstart 的值可能过时的问题（Shihao Zhong）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
增强 pgstats 代码对仅部分完成的本地 pgstats 表项的防护（Michael Paquier）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复复用的 pgstats 表项的清理（Michael Paquier）§
此错误导致 pgstats 表项泄漏，可能在后端进程退出或数据库关闭时引发错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复未释放 WAL 读取器关联的全部数据所导致的内存泄漏（Tomás Senart）§
在许多情况下，这一遗漏影响不大，因为其所在内存上下文很快就会被重置或删除。但某些情况下可能导致长期的内存膨胀，尤其是在检查点进程中。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免跨许多列计算 ndistinct 扩展统计信息时的内存膨胀（Ilia Evdokimov）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复哈希索引桶分裂清理失败后缓冲区钉住计数泄漏的问题（Peter Geoghegan）§
这一编码错误的后果仅限于资源泄漏警告。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
确保为 AFTER 触发器打开的所有关系都被重新关闭（Hayato Kuroda，David Rowley）§
这一遗漏会触发“resource was not closed”警告，但不会造成更严重的后果。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复崩溃重启之间的 io_uring 资源泄漏（Lucas Draescher）§
最终，重启会因“too many open files”或类似错误而失败，此时 postmaster 才会退出并释放资源。这只影响使用非默认设置 io_method=io_uring 的情况。
变更
修复 PL/pgSQL 对 anycompatiblemultirange 参数和结果的处理（Jeevan Chalke）§
PL/pgSQL 的多态类型识别中未加入此类型，导致尝试创建或使用以该类型声明的函数时报错。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
增强 PL/Perl 和相关 contrib 模块对“绑定”的 Perl 哈希与数组的防护（Tom Lane）§ §
依靠 av_count() 判断 Perl 数组长度，而不是查找空指针；另一方面，更谨慎地处理从数组和哈希提取值时意外出现的空值指针。目前只知道这些情况会在“绑定”对象中发生。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免 libpq 重复建立 GSS 连接时的内存泄漏（Matt Carter，Tom Lane）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免 getopt_long() 重新排列程序命令行参数时出现不正确的行为（Sehrope Sarkuni）§
例如，vacuumdb postgres --jobs 会将 postgres 当作作业数量，而不是报告 --jobs 缺少参数。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 psql 对表属性 REPLICA IDENTITY NOTHING 的显示（Shinya Kato）§
变更
确保 psql 统计多查询命令字符串中出现的所有 COPY FROM STDIN 命令（Zsolt Parragi）§
修复 CVE-2026-6464 后，psql 会拒绝同一字符串中出现的多个 COPY FROM STDIN 命令，因为它没有预期会发生多次 COPY 操作。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防止 \getresults 的参数无效时 psql 状态混乱（Fujii Masao）§
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 psql 中少量内存泄漏（Fujii Masao）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 pg_combinebackup 中拒绝增量备份文件里超出范围的块号（Peter Eisentraut）§
这一遗漏使 pg_combinebackup 可能因损坏的输入而崩溃。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
使 pg_dump 转储用于支持约束的索引的列统计目标（Zsolt Parragi）§
此前，pg_dump 会在普通索引需要时输出 ALTER INDEX ... SET STATISTICS 命令，但不会为通过表达式上的 EXCLUDE 约束创建的索引这样做。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 pg_dump 的 tar 格式输出中，不向 restore.sql tar 成员写入无效的 \restrict/\unrestrict 命令（Pavel Kopylov）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
使 pg_walsummary 的 --quiet 开关抑制界限块的输出（Koshi Shibagaki）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
如果以多个作业请求索引级 REINDEX CONCURRENTLY，则使 reindexdb 明确报错退出（Kirill Reshke）§
此前，这种选项组合会导致服务器端报错，指出 REINDEX CONCURRENTLY 不能在事务块内运行。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复表带有列默认值子句时 contrib/file_fdw 在 ANALYZE 中崩溃的问题（Fujii Masao）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 contrib/pg_trgm GiST 索引可能损坏的问题（Nate Clark）§
合并索引项时可能丢失用于标识其格式的标志，从而使后续索引搜索漏掉匹配行。
此修复不会修复已有索引。用户应在更新后对已有的 gist_trgm_ops 索引执行 REINDEX。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 Windows 上设置计时器时的错误检查（Sehrope Sarkuni）§
未能检测到创建超时管理线程失败，导致后续超时请求悄然失效。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
将时区数据文件更新至 tzdata 2026f 版本（Tom Lane）§ § §
加拿大西北地区从 2026 年 11 月起全年采用 UTC-06（实际上是永久夏令时）。这仅影响 America/Inuvik，因为该地区其他部分由 America/Edmonton 覆盖，后者的相应更改已在 2026c 中发布。同样，曼尼托巴省（America/Winnipeg）改为全年采用 UTC-05。目前假定其时区缩写分别为 CST 和 EST。
古巴没有在 2026-11-01 将时钟拨回；今年冬季将继续采用夏令时（但似乎计划明年恢复正常）。
用于向后兼容的时区名称 EST5EDT、CST6CDT、MST7MDT 和 PST8PDT 对旧时间戳的行为现在更加简单。它们会无限向前追溯地使用名称所指示的 UTC 偏移量和时区缩写，不再混入相应城市命名时区的部分历史行为。这更符合 POSIX。
修正了巴西、哥伦比亚、伊朗和爱尔兰的历史时区数据。
在 Windows 上，initdb 现在能够识别 Microsoft 为更新后的加拿大时区制定的新时区名称。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
对于运行 18.X 的用户，不需要执行导出/恢复。
但是，下面前三个安全条目描述了更新后可能需要进行的配置调整和数据清理。
此外，如果存在任何 GIN 索引，请参见下面有关其所属表的 reltuples 值可能已损坏的变更条目。
此外，如果使用 contrib/btree_gist 或 contrib/ltree，可能需要为这些扩展创建的索引重建索引；请参见下面的相关条目。
此外，如果是从早于 18.2 的版本升级，请参见第 E.4 节。
变更
将逻辑解码输出插件限制为新服务器参数 output_plugin_libraries 指定的集合（Jacob Champion）§ §
此前，复制用户可以为逻辑解码选择任意可加载库，从而实施各种攻击。为了在不破坏原有可用配置的情况下收紧这一限制，现引入一份允许使用的输出插件列表。
默认情况下，只有随 PostgreSQL 提供的输出插件（pgoutput 和 test_decoding）会包含在 output_plugin_libraries 中。使用其他输出插件的安装必须在更新服务器后将其加入该参数，例如：
output_plugin_libraries = 'pgoutput, test_decoding, my_trusted_decoder'
此外，从版本 17 或更高版本迁移时，如果 pg_upgrade --check 发现新集簇的 output_plugin_libraries 参数不允许旧集簇逻辑复制槽所使用的插件，检查将会失败。请在执行 pg_upgrade 前对新集簇的设置作必要补充。
PostgreSQL 项目感谢 Vladimir Tokarev 和 Yu Kunpeng 报告此问题。（CVE-2026-6471）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 contrib/pgcrypto 的 PGP 加密，使其能够检测不受支持的密码算法（Daniel Gustafsson）§ §
此前，如果 OpenSSL 拒绝所请求的密码算法（例如，因为它正以 FIPS 模式运行，或尚未加载 legacy provider），pgcrypto 无法发现这一失败，只会将未经加密的块与明文进行异或，使这种“加密”轻易即可破解。这通常发生在已弃用或不符合 FIPS 的密码算法上（cipher-algo=blowfish/bf、twofish、cast5 或 3des）。
默认情况下，pgcrypto 现在将无法解密以这种方式受影响的任何消息。为了能够取回这类数据，现新增选项 ignore-cipher-failure，用于 pgp_pub_decrypt() 和 pgp_sym_decrypt()。设置 ignore-cipher-failure=1 将恢复此前的行为，从而可以移除有缺陷的加密封装：
pgp_sym_decrypt(encrypted_column, any key, 'ignore-cipher-failure=1')
识别出受影响的消息并移除其封装后，即可使用现代算法重新加密。不过，OpenSSL 的行为必须与创建这些有缺陷消息时相同：如果不受支持的算法集合并不相同，这种方法将无法奏效。请参阅 ignore-cipher-failure 的文档。
PostgreSQL 项目感谢 Shishir Sharma 报告此问题。（CVE-2026-14663）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 psql：跳过脚本中的 COPY ... FROM STDIN 命令后面的内联数据，即使 COPY 在发送 PGRES_COPY_IN 前失败（Tom Lane）§ §
此前，如果 COPY 命令在开始执行时失败（例如目标表不存在）， psql 无法意识到这一点，会继续把随后的内联数据当作 SQL 命令读取。即使在最好的情况下这也是错误的，在最坏的情况下则会构成 SQL 注入风险。现在，psql 会识别语法有效的 COPY ... FROM STDIN 命令，并在服务器没有返回 PGRES_COPY_IN 时自行跳过数据。
此修复不太可能影响生产 SQL 脚本，但测试脚本可能会有意测试失败的 COPY ... FROM STDIN 命令。此类脚本需要在每条这样的命令后增加一行 \. 数据终止符。
PostgreSQL 项目感谢 Alexander Lakhin 报告此问题。（CVE-2026-6464）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
交叉检查运行 EXECUTE 或 FETCH 的 portal 的输出行类型（Robert Haas）§
EXECUTE 和 FETCH 使用两个 portal：外层 portal 用于语句本身，内层 portal 则代其运行实际查询。此前可以使两个 portal 声明的行类型不一致，从而导致服务器内存泄露和任意代码执行。
PostgreSQL 项目感谢 Ben Morris（与 Claude 和 Anthropic Research 协作）和 Peter Geoghegan 报告此问题。（CVE-2026-16239）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 to_char() 处理过长时区缩写时发生的缓冲区越界写入（Tom Lane）§
这很容易导致服务器崩溃，并且已有报告表明可利用该问题执行任意代码。
PostgreSQL 项目感谢 Hcamael、Amjad Shahzad、AntAISecurityLab 的 Tan Zhen、Tomer Fichman、Zheng Yu、Amy Burnett（OpenAI Codex Security）、Rick de Jager、Heewon Song、Sylvie Mayer、Aleksander Alekseev 和 Hillai Ben Sasson 报告此问题。（CVE-2026-14669）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复正则表达式匹配/拆分函数中的缓冲区越界写入（Masahiko Sawada）§
如果传入编码无效的数据，这些函数可能会在转换缓冲区末尾之外写入数据。
PostgreSQL 项目感谢 Francesco Verardi 报告此问题。（CVE-2026-14664）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
增强 ascii() 函数对无效输入的防护（Michael Paquier）§
通过提供编码无效的输入，可以诱使此函数读取并返回几个不应访问的数据字节。在启用断言的构建中，还可能触发其断言。
PostgreSQL 项目感谢 Hcamael 报告此问题。（CVE-2026-18024）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pg_restore_attribute_stats() 对多范围类型的处理（OpenAI Security Research Team）§ §
pg_restore_attribute_stats() 将多范围类型当作其底层范围类型处理。对于边界直方图，这是正确的，但对于其他所有统计信息类型都是错误的。
PostgreSQL 项目感谢 Amy Burnett（OpenAI Codex Security）报告此问题。（CVE-2026-16238）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
让 scalarineqsel() 检查预期为 tid 类型的常量是否确实属于该类型（Tom Lane）§
对于所有使用此估算器的内置操作符，这一预期都会成立，但恶意构造的操作符可能违反该预期，从而导致崩溃或服务器内存泄露。
PostgreSQL 项目感谢 Hcamael 报告此问题。（CVE-2026-14668）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
增强 tsvector 和 tsquery 代码对超长值的防护（包括单个词位以及向量/查询的总长度）（Tom Lane）§ §
文档所述限制并未在所有代码路径上强制执行。
PostgreSQL 项目感谢 Yuhang Wu、Zhenpeng Lin、Zheng Yu 和 Hcamael 报告这些问题。（CVE-2026-14662）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复多处错误地假定无需处理超过 FUNC_MAX_ARGS 个函数参数的问题（Tom Lane）§ §
特别是，服务器对聚合函数参数数量的实际限制是 FUNC_MAX_ARGS - 1，但解析器未强制执行这一限制，给后续处理带来隐患。
PostgreSQL 项目感谢 Zheng Yu、ylwangtju 和 Masahiko Sawada 报告这些问题。（CVE-2026-14679）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
拒绝从 SQL 调用接受或返回 internal 类型的函数（Tom Lane）§ §
现有防护已被证明不足，因此添加更明确的检查。
PostgreSQL 项目感谢 Amy Burnett（OpenAI Codex Security）报告此问题。（CVE-2026-14680）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 ALTER TABLE 重建扩展统计信息对象时保留其所有权（Masahiko Sawada）§
此前，执行 ALTER TABLE 的角色会取得这类对象的所有权，这并不合适。
PostgreSQL 项目感谢 Noah Misch 报告此问题。（CVE-2026-6469）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
逆解析 EXTRACT() 函数调用时，按需为字段名加引号（Nathan Bossart）§
解析器接受 EXTRACT() 中的任意字符串字面量作为字段名，并将验证推迟到执行阶段。如果该调用被存储后再逆解析（例如在 pg_dump 期间），字符串正文会被原样输出，从而造成 SQL 注入。
PostgreSQL 项目感谢 Ben Morris（与 Claude 和 Anthropic Research 协作）报告此问题。（CVE-2026-15741）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在此前漏检的场景中检查数据类型的 USAGE 权限（Nathan Bossart）§ § §
CREATE TYPE AS RANGE、ALTER TABLE OF 以及创建存储表达式的命令此前都没有执行这一检查。这些遗漏使没有 USAGE 权限的角色仍能创建依赖该类型的对象，并可能阻止类型所有者日后更改该类型。
PostgreSQL 项目感谢 Jingzhou Fu 报告此问题。（CVE-2026-6470）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
角色发生变更后使依赖角色的缓存计划失效（Ilya Staroverov、Shinya Kato、Nathan Bossart）§
角色成员关系、角色属性和数据库所有权的变更可能影响行级安全策略的预期行为，但此前系统仍会继续使用按旧状态生成的缓存计划。
PostgreSQL 项目感谢 Ilya Staroverov 和 Shinya Kato 报告此问题。（CVE-2026-14666）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在直接 SSL 连接之后拒绝 GSSEncRequest（Michael Paquier）§
建立 TLS 加密连接后，服务器仍会接受 GSSAPI 加密请求。如果请求成功，连接仍会使用 TLS 加密，但在 pg_hba 规则看来却像 GSS 连接。因此，意图禁止 TLS 的 pg_hba 策略无法得到正确执行。
PostgreSQL 项目感谢 p4p3r 报告此问题。（CVE-2026-14681）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
让模拟的 SCRAM secret 更可信（Nathan Bossart）§
如果尝试以 SCRAM 登录不存在或没有 SCRAM secret 的角色，系统会生成一个模拟 secret 并照常执行认证握手，以免向攻击者泄露这些事实。但模拟 secret 使用固定的迭代次数，这本身可能形成可观察的响应差异。现改用配置设置 scram_iterations，使模拟 secret 更接近该安装中的真实 secret。
PostgreSQL 项目感谢 Radim Marek 报告此问题。（CVE-2026-14672）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 ecpg 应用程序因接收服务器返回的无效 bytea 数据而发生的越界写入（Michael Paquier）§
ecpg 未经检查便假定任何 bytea 值都必须以 \x 开头。有缺陷或恶意的服务器可能发送短于 2 字节的字符串，从而破坏应用程序内存。
PostgreSQL 项目感谢 ylwangtju 报告此问题。（CVE-2026-16241）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
不要对 psql 的 \unrestrict 命令参数执行反引号扩展（Nathan Bossart）§
CVE-2025-8714 修复中的这一疏漏，使恶意服务器能够把 shell 命令注入纯文本转储输出，并在恢复时于运行 psql 的机器上执行；这正是 CVE-2025-8714 意图防止的场景。
PostgreSQL 项目感谢 Lucas Velgus、Filip Janus 和 Daniel Bakker 报告此问题。（CVE-2026-18408）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
移除 pg_dump 关于 pg_proc.protrftypes 不可能包含超过 FUNC_MAX_ARGS 个条目的假设（Tom Lane）§
由于该数组可能同时包含输入和输出参数的条目，其长度完全可能超过 FUNC_MAX_ARGS（该值只限制输入参数）。即使并非如此， pg_dump 也不能假定服务器构建时使用的 FUNC_MAX_ARGS 值与自身相同。越界写入会导致 pg_dump 内部的内存被破坏。
PostgreSQL 项目感谢 Masahiko Sawada 报告此问题。（CVE-2026-19385）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
增强 PL/Perl 对 “tied” Perl 数组和 hash 的防护（Tom Lane）§
行为不符合常规的 tied 对象可能导致内存覆盖，或构造出损坏的结果数组（这很可能在之后引发问题）。
PostgreSQL 项目感谢 Hcamael 报告此问题。（CVE-2026-14670）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 PL/Perl 和 PL/Tcl 内存分配计算中的整数溢出（Heikki Linnakangas）§
该问题与 CVE-2026-6473 属于同一类型，只是出现在代码的不同部分，并采用相同方式修复。
PostgreSQL 项目感谢 Tulya Project（Team Dhiutsa、Bitecope Technologies Private Ltd）报告此问题。（CVE-2026-14677）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
确保 contrib/amcheck 函数在执行索引表达式前限制 search_path（Noah Misch）§
由于 amcheck 会以相关表所有者的身份运行这些索引表达式，调用者可能劫持依赖 search_path 的函数，以表所有者身份运行任意代码。默认情况下这并非漏洞，因为只有超级用户可以调用 amcheck 函数；但如果将该权限授予其他用户，造成的风险会比文档所述更大。
PostgreSQL 项目感谢 Yuelin Wang 和 Jacob Brazeal 报告此问题。（CVE-2026-14673）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 contrib/fuzzystrmatch 的 levenshtein() 和 levenshtein_less_equal() 函数中的整数溢出（Nathan Bossart）§
向这些函数传入很大的代价值可能引发整数溢出，从而产生无意义的结果，甚至在某些情况下导致越界写入。
PostgreSQL 项目感谢 Ben Morris（与 Claude 和 Anthropic Research 协作）报告此问题。（CVE-2026-15742）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 contrib/pg_stat_statements 中的缓冲区越界写入（Álvaro Herrera）§
查询规范化过程未准确计算规范化字符串所需的空间。
PostgreSQL 项目感谢 Sajeeb Lohani（与 TrendAI Zero Day Initiative 合作）和 Yuelin Wang 报告此问题。（CVE-2026-14676）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 contrib/pg_trgm 的 GiST picksplit 函数中的数据类型错误（Heikki Linnakangas）§
此错误会导致缓冲区越界读取，通常造成不佳的页面分裂决策；在极少数情况下也可能导致崩溃。
PostgreSQL 项目感谢 Mehmet D. Ince 报告此问题。（CVE-2026-14678）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
移除 contrib/refint 中的计划缓存（Ayush Tiwari）§
这种缓存行为存在几个严重缺陷，尤其是 check_foreign_key() 会把新键值嵌入其级联 UPDATE 查询，因此缓存计划会重复使用最初所需的值，而不是当前应使用的键值。最简单的解决办法是移除该缓存。
PostgreSQL 项目感谢 Hcamael 报告此问题。（CVE-2026-14671）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
确保并行 GIN 索引构建正确更新表的 pg_class.reltuples 值（Jan Nidzwetzki、Tomas Vondra）§
并行工作进程可能会用未初始化的值报告其已处理行数，导致 reltuples 得到无效值，甚至 Infinity 或 NaN。此类值可能导致后续的自动清理和自动分析操作始终判定该表不需要处理。出现这种情况后不会自行恢复。需要手工执行 ANALYZE 命令或创建另一个索引，才能把 reltuples 重置为正确值。如果有任何带 GIN 索引的表，建议检查其 reltuples 条目是否合理。以下查询可能有助于此检查：
SELECT DISTINCT t.oid::regclass, t.reltuples FROM pg_class t JOIN pg_index i ON t.oid = i.indrelid JOIN pg_class ic ON i.indexrelid = ic.oid WHERE t.relhasindex AND ic.relam = 2742;
变更
修复重新扫描异步 Append 计划节点时异步读取处理不当的问题（Alexander Korotkov、Gleb Kashkin、Etsuro Fujita）§
当上层计划节点尚未读取完整的 Append 输出就重新扫描 Append 时，需要丢弃所有已发送到外部服务器且尚未完成的请求（例如由 postgres_fdw 发送的请求）。此前，当子计划的参数发生变化，或者在下一次扫描中被分区剪枝丢弃时，这项操作未能正确完成。这可能导致错误的查询结果、无限循环或断言失败。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 RANGE 分区表的分区剪枝错误（David Rowley）§
在某些情况下，本不应跳过的 DEFAULT 分区会被跳过，这可能导致查询结果中缺少行。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 UPDATE 使用 RETURNING OLD 时，在带有 BEFORE UPDATE 触发器的表上漏掉并发更新的问题（Dean Rasheed）§
如果目标行被并发更新，那么在隔离级别 READ COMMITTED 下，任何 OLD 值在 RETURNING 中都应反映更新后的行。但如果存在触发器，返回的却是陈旧值（尽管触发器本身和最终输出行看到的是正确值）。
变更
修复存在多个连接键和大量 NULL 值时哈希连接的性能问题（David Rowley）§
NULL 键元组不应插入 hash 表，因为它们绝不会匹配任何其他元组。如果 NULL 位于非末尾连接列，代码就会错误处理；当大量输入包含 NULL 时，hash 表会因此严重膨胀。
变更
修复带圆括号的 OLD/NEW 在 RETURNING 表达式中的解析（Marko Grujic）§
诸如 (old).colname 和 (old).* 的表达式处理有误，实际上被转换成了 NEW 引用。
变更
修复规划器对 value IN (array)
只有在已知数组操作数非空时，这些检查才应成功，但此前遗漏了这项考虑，因而可能应用本不该采用的优化。如果数组实际为空，这可能导致查询结果错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
补上对容器数据类型（数组、复合类型、范围类型）的等值比较是否支持 hash 运算的检查（Andrei Lepikhov、Tom Lane）§
规划器在决定可以使用基于 hash 的计划类型之前，必须验证容器组成类型是否可进行 hash 运算。此前有些地方遗漏了这一步，导致执行时出现 “could not identify a hash function” 错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免将 WHERE 子句下推越过使用不同等价规则的分组步骤（Richard Guo）§
对采用非确定性排序规则分组的分组列所作的测试，只有在使用同一排序规则进行比较时才能安全地下推。否则，它可能过滤掉一些本应被分组合并的行。
变更
修复 COUNT 窗口函数的错误优化：这些函数带有 EXCLUDE 子句或缺少 ORDER BY（Chengpeng Yan、David Rowley）§
这些窗口函数在不应被视为单调函数的情况下被当成单调函数处理，因而可能计算出错误答案。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免 “cache lookup failed for collation 0” 错误；该错误发生在规划器为 "char" 类型的列查找统计信息时（Feng Wu）§
变更
修复 ALTER COLUMN ... DROP EXPRESSION 在存在多级分区时无法正常工作的问题（Alberto Piai）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复为排他约束索引附加分区的问题（Japin Li）§
值得注意的是，这一疏漏破坏了分区排他约束的导出/恢复。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
禁止通过ALTER CONSTRAINT对分区的NOT NULL约束设置NO INHERIT。（Andreas Karlsson）§
分区表上的 NOT NULL 约束应由所有分区继承，因此不得标记为 NO INHERIT。创建约束时正确执行了此规则，但 ALTER TABLE ... ALTER CONSTRAINT 未执行此规则。
变更
禁止将规则重命名为 _RETURN（Tom Lane）§
该名称保留给视图的 ON SELECT 规则，但 ALTER RULE 允许将其他规则重命名为 _RETURN，从而引发后续问题。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 DROP OWNED BY 中角色成员资格授权未释放锁的问题（Jeff Davis）§
这一疏漏会产生警告消息，随后成员资格授权上的锁会一直保留到事务结束。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 EXPLAIN 在逆解析 SQL/JSON 聚合时失败的问题（Richard Guo）§
某些计划结构会导致 “invalid JsonConstructorExpr underlying node type” 错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 REINDEX CONCURRENTLY 与可延迟唯一约束一起使用时的问题（Nitin Motiani）§
在 REINDEX CONCURRENTLY 期间创建的临时索引副本被错误地标记为强制立即满足唯一性，导致虚假的约束违例报告。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复精确匹配模式的 LIKE/正则表达式索引扫描优化（Jelte Fennema-Nio）§
非确定性排序规则下的 LIKE 重构意外破坏了以下优化：当索引排序规则与表达式排序规则不匹配时，把 LIKE 或正则表达式的精确匹配模式转换成等值索引条件。不仅如此，这还使 psql 的 \d 命令慢了很多。tablename
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
更正希腊语词尾 sigma 的大小写折叠规则（Jeff Davis）§
如果字符串前面只有 Case Ignorable 字符，则不要将其视为词尾 sigma。这仅影响内置 pg_unicode_fast 区域设置。
变更
修复谚文 U+11A7 (TBASE) 的 NFC 重组错误（Diego Frias、Michael Paquier）§
该字符被当作有效的 T 音节，但实际上并非如此，因此在规范化过程中被悄然吞掉。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免不区分大小写的 synonym 词典可能截断输出词位（Jeff Davis）§
如果折叠为小写增加了词位的字节长度，输出时会错误地将其截断为原来的字节长度。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
增强大小写转换逻辑对截断 UTF-8 字符的防护（Jeff Davis）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 hash_record_extended() 中的拼写错误（Man Zeng）§
代码未初始化传给 FunctionCallInvoke() 的第二个 isnull 参数。对于现有的核心内置扩展 hash 支持函数，这不会造成影响，因为它们不会检查该值。不过，如果扩展提供的 hash 函数检查 PG_ARGISNULL(1)，就可能受到影响。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pg_get_publication_tables() 在可发布表被并发删除时失败的问题（Bharath Rupireddy）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防止 satisfies_hash_partition() 在使用 VARIADIC NULL 时崩溃（Robert Haas）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
使 tsvector_filter() 及相关函数以更清晰且一致的方式报告无效权重错误（Ewan Young）§
特别是，以八进制形式（\）报告不是可打印 ASCII 字符的权重字符，就像 nnncharout() 对它们的呈现方式一样。这可以避免生成编码无效的错误消息。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
拒绝 uuidv7() 中超出范围的时间戳偏移值（Baji Shaik）§
偏移值不得大到使时间戳超出 v7 UUID 可表示的范围。此前会生成无效的 UUID 值。
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 IS JSON 或类似构造的参数属于字符串类别但缺少到 text 类型的类型转换时发生的空指针崩溃（Ayush Tiwari）§
PostgreSQL 核心中没有这种数据类型，但某些扩展类型可以触发该问题。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
确保 SQL/JSON 的 ON EMPTY / ON ERROR DEFAULT 值按正确的 typmod 进行强制转换（Ewan Young）§
例如，numeric 目标列所声明的精度和小数位数此前没有应用于默认值。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免将最小的 money 值除以 -1 时出现依赖机器的行为（Andrey Rachitskiy）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复为文本检索词典创建缓存条目的过程中发生内存不足后导致的崩溃（Tom Lane）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复处理格式错误的 ispell/hunspell 词典文件时的内存安全缺陷（Andrey Rachitskiy）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防止访问临时表期间出现 “no empty local buffer available” 错误（Melanie Plageman）§
限制读取流机制可使用的本地缓冲区数量。此前，较大的 effective_io_concurrency 值可能允许单个流用尽所有缓冲区，从而导致失败。
变更
修复自动清理处理数据库的顺序（Rustam Khamidullin）§
它无意中按评分从低到高处理数据库，而正确顺序应当相反。
变更
修复并行清理工作进程中的内存泄漏（Baji Shaik）§
并行工作进程每次生成进度报告时都会泄漏约 1kB 内存，浪费的内存在该工作进程的整个生命周期内不断累积。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在清理 GIN 索引倒排树期间响应查询取消并遵守清理延迟（Paul Kim、Alexander Korotkov）§
常见值的倒排树可能很大，因此遗漏这项检查可能导致清理运行很长时间后才注意到中断。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 GiST 和 SP-GiST 仅索引扫描期间可能错误解码索引元组的问题（Peter Geoghegan）§
此错误可能导致仅索引扫描计划输出损坏的数据。唯一受影响的核心操作符类是 GiST 的 range_ops，并且只有当范围列不是第一个索引列时才可能出错。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
确保批量扩展的表中新出现的最后一个块被及时加入其空闲空间映射（Jingtang Zhang）§
一个差一错误导致多块表扩展的最后一个块未在映射中标记为空闲。清理最终会纠正此问题，但在此之前这部分空间无法使用。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免事务中止期间资源清理中可能发生的双重释放或无限错误恢复循环（Tom Lane）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
创建目录时，容忍同一目录被并发创建（Andrew Dunstan、Tom Lane）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 JIT 编译的元组解构代码，使其正确考虑虚拟生成列（David Rowley）§
变更
通过在任何被依赖对象上取得共享锁，防止创建悬空的对象依赖关系（Bertrand Drouvot）§ §
该共享锁会与任何删除被依赖对象的尝试冲突，从而消除之前存在的竞态条件。例如，如果一个会话删除一个在其看来为空的模式，同时另一个会话在该模式中创建函数，此前两个事务都可能提交，并留下无效的函数定义。现在，其中一个事务会失败。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 SERIALIZABLE 隔离模式中冲突检测的竞态条件（Peter Geoghegan）§
检查最初为空的 B-树索引时可能漏掉冲突，因错误地允许冲突事务提交而破坏可串行性。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 ProcSignalBarrier 代码中的竞态条件（Masahiko Sawada）§
此错误可能导致进程卡住，通常发生在报告 “still waiting for backend with PID nnnn to accept ProcSignalBarrier” 之后。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复属于同一锁组的一组进程同时退出时的竞态条件（Vlad Lesin）§ §
这些错误可能导致 PANIC 中止，并出现 “latch already owned” 等消息。普通并行查询通常不会出现此问题，因为领导者在看到其工作进程结束之前不会退出；但某些扩展会触发此问题。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免在时间线跳转期间暴露 WAL 接收进程的完整连接字符串（Chao Li）§
pg_stat_wal_receiver 视图应显示不含敏感数据的脱敏连接字符串。但复用现有 WAL 接收进程时，它会短暂显示完整字符串。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
使用运行时检查而不只是 Asserts，验证逻辑复制期间接收的元组具有正确的列数（Varik Matevosyan）§
恶意或有缺陷的发布者可能发送列数不一致的数据。虽然尚未找到会因此产生严重不良后果的场景，但额外谨慎似乎是必要的。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
改进构造的复制命令中字符串参数的引用处理（Tom Lane）§
多处生成复制命令的代码在引用复制槽名称及其他需要插入命令的参数时不够谨慎。这可能导致命令出现意外的语法错误。原则上，精心构造的复制槽名称可能导致 SQL 注入；但这种场景在实践中似乎极不可能发生，因为只有高权限用户才能调用复制操作，而且他们没有理由使用来自不可信来源的槽名称。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复对空预备事务的逻辑解码（Masahiko Sawada）§
未产生任何可解码更新的预备事务可能导致向输出插件发送 COMMIT/ROLLBACK PREPARED，而之前没有发送 PREPARE。对于内置订阅者，这会破坏复制，其他插件很可能也无法正确处理。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复备库提升后不记录 WAL 的序列损坏的问题（Fujii Masao）§
此前，如果在主库上创建了不记录 WAL 的序列并将其复制到备库，那么提升备库后访问该序列可能会失败，并出现 “bad magic number in sequence” 或相关错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复回退到归档后级联备库无法重新连接的问题（Marco Nenciarini）§
回退到归档恢复后，级联备库可能因 “requested starting point ... is ahead of the WAL flush position” 而无法重新连接到其上游备库。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防止在 WAL 重放达到一致的数据库状态之前接受热备连接（Nikhil Sontakke）§
变更
不要尝试在备库本地清除 pg_database.dathasloginevt（Ayush Tiwari）§
事件触发器清理尝试在备库和主库上都执行该操作。它在备库上无法奏效，而且没有必要，因为重放主库的数据库变更很快就会修复该值。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免删除过时复制槽时的竞态条件（Xuneng Zhou）§
如果另一个会话立即复用了已删除复制槽的共享内存条目，可能会错误地执行解锁并输出不正确的日志消息。
变更
避免删除临时复制槽时的竞态条件（Zhijie Hou）§
释放槽的代码在释放复制槽后，还会对该槽的共享内存条目执行一些额外更新。这并不安全，因为另一个会话可能立即复用已删除槽的共享内存条目。对于临时槽，现跳过这些更新。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复逻辑复制表同步期间陈旧的进度报告（Shinya Kato）§
此前，即使数据复制已经完成，订阅者中的 pg_stat_progress_copy 视图仍会把最初的 COPY 操作显示为活动状态。在同步追上发布者之前，该陈旧条目会一直可见。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
此前，失败后 pg_stat_progress_basebackup 视图会继续显示过时的进度条目，直到复制客户端断开连接。 pg_basebackup 通常会立即断开连接，但其他客户端可能不会。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
未能为对应的共享 hash 表条目获取空间后，清理已损坏的本地 pgstats 条目（Niall Newman）§
如果不进行清理，下次使用该本地条目时会导致空指针解引用。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免读取或写入失败后记录错误的 I/O 操作统计信息（Bertrand Drouvot）§
变更
在 PL/Perl 中，避免处理无效的 PostgreSQL::InServer::ARRAY 对象时因解引用 NULL 指针而崩溃（Xing Guo）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 PL/Python 中，正确检查处理序列和映射对象时发生的错误（Richard Guo）§
此前，损坏的对象或未处理的异常可能导致解引用 NULL 指针而崩溃。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 libpq 中，执行 pqReadData() 时始终排空 SSL 或 GSS 解密缓冲区中所有待处理的字节（Jacob Champion）§ § § §
这可以避免一种边界情况：libpq 或调用它的应用程序等待套接字上有更多数据到达，而实际上所有数据都已经到达。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
改进 libpq 对内存不足情况的处理（Anthonin Bonnefoy）§
变更
修复 libpq 的跟踪功能，使其正确打印新式 BackendKeyData 和 CancelRequest 消息（Anthonin Bonnefoy）§
变更
允许 libpq 接受超过 30000 字节的 ParameterDescription 消息（Ning Sun）§
此前，libpq 的有效性启发规则并未把这种消息类型视为可能很长。此限制会导致参数超过 7498 个的预备查询失败；这种情况虽然不太可能出现，但系统确实支持。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 ecpg 编译器中的空指针崩溃（Jehan-Guillaume de Rorthais）§
ecpg 无法处理这样的 DECLARE 段：其中含有嵌套在 struct 内的 union。
变更
拒绝 ecpg 的 GET/SET DESCRIPTOR 语句中存在多个描述符首部项（Masashi Kamura）§
此前语法允许这种形式，但会生成有缺陷的 C 代码。现调整语法和文档，只允许一个首部项。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 psql 流水线模式下延迟错误的问题（Michael Paquier）§
在服务器响应 Sync 消息时报错的某些场景（例如延迟约束违例）中， psql 可能卡住或发生断言失败。
变更
使 psql 扩展对齐输出格式中的行宽保持一致（Pavel Stehule）§
当表的数据行比记录标题行窄时，将数据行加宽到与标题行一致，从而避免输出不美观。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
强制执行 psql 特殊变量 WATCH_INTERVAL 的原定上限（Sven Klemm、Daniel Gustafsson）§
如果给出的值过大，psql 会报告错误但仍应用该设置。
变更
修复 psql 在 \l+ 中显示数据库大小时的权限检查（Christoph Berg）§
底层服务器函数允许具有 pg_read_all_stats 权限的用户查看所有数据库的大小，即使他们没有 CONNECT 权限。但 psql 不知道这一规定，除非用户具有 CONNECT 权限，否则不会调用该函数。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 psql 对 \df 的 TAB 补全，使其也涵盖过程（Erik Wienhold）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pgbench 中的线程安全性缺陷（Fujii Masao）§
当 pgbench 使用多个线程和 --verbose-errors 选项运行时，不同线程可能尝试使用同一个缓冲区构造错误消息，导致日志输出损坏。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 pg_combinebackup 中，防止源文件短于预期时出现无限循环（Peter Eisentraut）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pg_createsubscriber 出错后对发布端对象的清理（Nisha Moond）§
当 pg_createsubscriber 在创建逻辑复制对象后失败时，它应删除在发布端创建的发布和复制槽。某些错误情形未能这样做。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
对 pg_recvlogical 输出文件采用源集簇的文件组读权限（Fujii Masao）§
文档声称 pg_recvlogical 会这样做，但它从未实际启用组读权限。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 vacuumdb --missing-stats-only，使其忽略分区表达式索引（Baji Shaik）§
此前，vacuumdb 总是尝试对分区表执行 ANALYZE，但这毫无作用，因为分区索引本身从不创建统计信息，只有其叶子索引才创建。
变更
在 contrib/amcheck 中，修复未能报告 B-树元页的 allequalimage 标志损坏的问题（Chao Li）§
变更
在 contrib/amcheck 中，修复验证 GIN 索引时查询生命周期内的内存泄漏（Kirill Reshke）§
变更
在 contrib/amcheck 中，正确处理短头部 varlena Datum（Andrey Borodin）§
此错误可能导致验证 B-树索引时执行多余工作，但似乎没有造成更严重的后果。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 contrib/btree_gist 中，修复 NaN 在 float4 和 float8 操作符类中的处理（Bill Kim、Tom Lane）§
比较以及 GiST penalty 和 distance 函数都没有考虑 NaN，因而在遇到该值时会给出错误结果。建议在安装此更新后对 float 列上的 btree_gist 索引重建索引，前提是这些列中可能存在 NaN 条目。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 contrib/btree_gist 中，修复构建 GiST 索引时对 bit/varbit 条目的排序（Tom Lane）§
bit 类型的值被当作 bytea 排序。由于类型的表示形式不同，虽然这不会导致明显失败，却会产生低效索引。安装此更新后，建议对 bit 列上的 btree_gist 索引重建索引。
变更
在 contrib/btree_gist 中，修复使用不等操作符的搜索（Ayush Tiwari）§
对于变长数据类型，扫描非叶索引页的代码使用了错误的比较函数，导致结果错误并可能引发崩溃。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
拒绝将 use_scram_passthrough 设置到 contrib/dblink 外部数据包装器上（Matheus Alcantara）§
此选项仅对外部服务器和用户映射有意义，但 dblink 错误地允许在 FDW 级别设置它（随后又忽略它）。
变更
修复以下模块中缺少防护的递归和循环：contrib/hstore_plperl、contrib/jsonb_plperl 和 contrib/jsonb_plpython（Aleksander Alekseev）§ §
防止处理深度嵌套的 jsonb 值时发生栈溢出，并允许中断尝试解引用 Perl 对象引用的环状链时造成的无限循环。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 contrib/intarray 中遗漏释放统计信息 catcache 条目的问题（Man Zeng）§
此疏漏会导致 “resource was not closed: cache pg_statistic” 之类的警告。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 contrib/ltree 中，修复比较时的整数溢出（Ayush Tiwari）§
包含超过约 14,653 个标签的 ltree 值会因溢出而得到错误的比较结果。如果 B-树索引包含这类值，它很可能已经损坏，应在安装此更新后重建索引。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 contrib/pgcrypto 中，避免使用 OSSLCipher 对象期间遇到错误后因双重释放而崩溃（Yuelin Wang）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 contrib/pg_prewarm 的 autoprewarm 工作进程中的越界访问（Matheus Alcantara）§
代码试图获取数组末尾之后一个位置的值，可能导致段错误。
变更
修复 contrib/pg_surgery 的 heap_force_kill 和 heap_force_freeze 函数中的数组越界写入（Michael Paquier）§
尝试更改偏移号等于 MaxHeapTuplesPerPage 的 TID 时，会在已分配数组的末尾之外写入一个字节，可能导致服务器崩溃。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 contrib/pg_surgery 中，避免包含超过 64K 个元素的 TID 数组导致无限循环（Andrey Rachitskiy）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免 contrib/refint 的 check_foreign_key() 中解引用 NULL 指针（Ayush Tiwari）§
在更新时级联的情况下，被引用列的 null 值会导致崩溃。这是 CVE-2026-6637 修复中的一项疏漏，但修复之前的代码也并不真正正确。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 contrib/seg，使其正确打印带有 ~ 确定性指示符的线段（Ewan Young）§
由于拼写错误，seg_out() 不会打印附加在线段上界的 ~ 确定性指示符。更糟的是，如果下界带有 ~ 而上界没有指示符，上界会完全不被打印，从而错误地将该值转换为开区间。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 contrib/xml2 的 xpath_nodeset() 函数处理命名空间节点时的崩溃（Andrey Chernyy、Michael Paquier）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
支持使用 OpenSSL 4 构建 PostgreSQL（Daniel Gustafsson）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
将时区数据文件更新到 tzdata 2026c 发布版本（Tom Lane）§
Alberta（America/Edmonton）将从 2026 年 11 月开始全年采用 UTC-06（实际上就是永久 DST）。本次发布假定其 TZ 缩写从那时起为 CST。这看起来可能会改变，但尚不清楚会使用什么新缩写。
Morocco（Africa/Casablanca）将从 2026-09-20 起改为永久 UTC+00，不再进行夏令时转换。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
对于运行 18.X 的用户，不需要执行导出/恢复。
但是，如果你从早于 18.2 的版本升级，请参见第 E.4 节。
变更
防止处理启动包时发生无界递归（Michael Paquier）§
恶意客户端可以通过无限交替发送被拒绝的 SSL 和 GSS 加密请求，使已连接的后端崩溃。
PostgreSQL 项目感谢 Calif.io（与 Claude 和 Anthropic Research 协作）报告此问题。（CVE-2026-6479）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复内存分配计算中的多处整数溢出问题（Tom Lane，Nathan Bossart，Heikki Linnakangas）§ § § § § § § § §
多处代码在计算需要分配多少内存时，未充分注意整数溢出的可能性。溢出会导致分配过小的缓冲区，调用者随后会写过该缓冲区的末尾。这至少会触发服务器崩溃，并且很可能可被利用来执行任意代码。在许多但绝非所有情况下，这种风险只存在于 32 位构建中。
PostgreSQL 项目感谢 Xint Code、Bruce Dang、Sven Klemm 和 Pavel Kohout 报告这些问题。（CVE-2026-6473）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 pg_createsubscriber 中正确为订阅名称加引号（Nathan Bossart）§
给定的订阅名称未经加引号就被插入到 SQL 命令中，因此在订阅名称来自不可信来源的（也许不太可能的）情况下，可能实现 SQL 注入。
PostgreSQL 项目感谢 Yu Kunpeng 报告此问题。（CVE-2026-6476）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在逻辑复制源检查中正确引用对象名称（Pavel Kohout）§
ALTER SUBSCRIPTION ... REFRESH PUBLICATION 将模式名和关系名未经引用就插入到 SQL 命令中，从而允许在发布者上执行任意 SQL。
PostgreSQL 项目感谢 Pavel Kohout 报告此问题。（CVE-2026-6638）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
拒绝 ts_headline() 中过长的选项（Michael Paquier）§
StartSel、StopSel 和 FragmentDelimiter 字符串的长度不得超过 32Kb，但此前没有对此进行检查。过长的值通常会使服务器崩溃。
PostgreSQL 项目感谢 Xint Code 报告此问题。（CVE-2026-6473）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在恢复属性 MCV 统计信息时检测错误输入（Michael Paquier）§
统计信息恢复函数在验证高频值统计信息时不够谨慎，会接受稍后可能导致规划器崩溃的值。
PostgreSQL 项目感谢 Jeroen Gui 报告此问题。（CVE-2026-6575）
变更
防范 timeofday() 和 pg_strftime() 中的恶意时区名（Tom Lane）§ §
精心构造的时区设置可能将 % 序列传递给 snprintf()，从而可能造成崩溃或泄露服务器内存。另一条导致类似结果的路径，是让 pg_strftime() 使用的固定大小输出缓冲区溢出。
PostgreSQL 项目感谢 Xint Code 报告此问题。（CVE-2026-6474）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
创建多范围类型时，确保用户在为该多范围类型指定的模式上拥有 CREATE 权限（Jelte Fennema-Nio）§
多范围类型可以放入不同于其父范围类型的模式中，但此前在这样做时遗漏了必需的权限检查。
PostgreSQL 项目感谢 Jelte Fennema-Nio 报告此问题。（CVE-2026-6472）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在认证代码中使用时序安全的字符串比较（Michael Paquier）§
在检查口令、hash 等值时，使用 timingsafe_bcmp() 而不是 memcmp() 或 strcmp()。尚不清楚这些函数的数据依赖性在这些位置是否真的可被有效利用，但为安全起见，将其替换。
PostgreSQL 项目感谢 Joe Conway 报告此问题。（CVE-2026-6478）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
将 PQfn() 标记为不安全，并避免在 libpq 内部使用它（Nathan Bossart）§
对于非整数结果类型，PQfn() 不会获得输出缓冲区的大小，因此它无法检查服务器返回的数据能否放入缓冲区。恶意服务器因而可能覆盖客户端内存。若不改变 API 就无法修复这一点，所以将该函数标记为已废弃。在 libpq 内部，改用一个能够执行缺失检查的变体版本。
PostgreSQL 项目感谢 Yu Kunpeng 和 Martin Heistermann 报告此问题。（CVE-2026-6477）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防止 pg_basebackup 和 pg_rewind 中的路径遍历（Michael Paquier）§
这些应用未能验证从其输入中读取的输出文件路径，因而恶意来源可以覆盖这些应用可写的任意文件。通过拒绝绝对路径或包含父目录引用的路径，约束数据可以写入的位置。
PostgreSQL 项目感谢 Tencent Xuanwu Lab 的 XlabAI Team 和 Valery Gubanov 报告此问题。（CVE-2026-6475）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防范 contrib/intarray 的 query_int 类型以及 contrib/ltree 的 ltxtquery 类型中的字段溢出（Tom Lane）§ §
这些查询结构的解析没有检查 16 位字段溢出，因而可能构造出无效的查询树。执行该查询时，这可能使服务器崩溃。
PostgreSQL 项目感谢 Xint Code 报告此问题。（CVE-2026-6473）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防范 contrib/ltree 的 lquery 类型中过长的值（Michael Paquier）§
包含超过 64K 个项的值会导致内部溢出，可能造成栈破坏或错误结果。
PostgreSQL 项目感谢 Vergissmeinnicht、A1ex 和 Jihe Wang 报告此问题。（CVE-2026-6473）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防止 contrib/spi 中的 SQL 注入和缓冲区越界写（Nathan Bossart）§
check_foreign_key() 在为键值加引号时不够谨慎，并且还使用固定长度缓冲区构造查询。虽然该模块只是作为示例代码，但仍然不应包含此类危险错误。
PostgreSQL 项目感谢 Nikolay Samokhvalov 报告此问题。（CVE-2026-6637）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在假定支持排序规则的类型上的等值条件意味着唯一性之前，检查是否存在非确定性排序规则（Richard Guo）§ § § § §
许多规划器优化都会假定，例如，如果 x 上存在唯一索引，则最多只有一个表行能满足 WHERE x = 'abc'。不过，如果该索引和 WHERE 子句附加了不同的排序规则，一般来说这个结论是不安全的。当两个排序规则都是确定性排序规则时这是安全的，因为该属性本质上要求两个字符串相等就意味着逐位相等。但非确定性排序规则并不如此，因此如果 WHERE 子句或索引任一方具有非确定性排序规则，基于唯一匹配假设进行优化就可能给出错误的查询结果。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复连接移除期间 RestrictInfo 结构体中关系引用移除不完整的问题（Tom Lane）§
已经证明这个疏忽会导致规划器失败，例如意外出现 “FULL JOIN is only supported with merge-joinable or hash-joinable join conditions” 错误。它还可能在其他情况下导致未能考虑有效的计划。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
改进规划器将分区键列匹配到子查询输出的逻辑（Richard Guo）§
在将操作数与分区键比较之前，去除其中的无操作 PlaceHolderVar。此变更使分区剪枝在某些此前未能识别出无需扫描某个分区的情况下能够成功。
变更
修复自连接移除，使其能够处理裸布尔列形式的连接子句，例如 ON t1.boolcol（Andrei Lepikhov, Tender Wang, Alexander Korotkov）§
以前这种情况会导致 “no relation entry for relid N” 错误。
变更
修复 UPDATE/DELETE ... WHERE CURRENT OF，使其可用于带有虚拟生成列的表（Satyanarayana Narlapuram, Dean Rasheed）§
变更
修复 INSERT ... ON CONFLICT 中 EXCLUDED 列引用里的虚拟生成列展开问题（Satyanarayana Narlapuram, Dean Rasheed）§
变更
修正规则动作和规则限定条件中对 NEW 生成列的错误处理（Richard Guo，Dean Rasheed）§
此前，在 INSERT 情况下，此类列引用会生成 NULL；在 UPDATE 情况下，则等同于 OLD 值。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复虚假的 “indexes on virtual generated columns are not supported” 错误（Robert Haas）§
创建表达式索引时有时会错误地报告此错误。
变更
修复虚假的 “generated columns are not supported in COPY FROM WHERE conditions” 错误（Tom Lane）§
在 COPY FROM WHERE 条件中使用系统列时，有时会错误报告此错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
当 MERGE 在可重复读或可串行化模式下遇到被并发更新的元组时，正确报告串行化失败（Tender Wang）§
此前，这类场景的行为与较低隔离级别中的行为相同。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复源表包含已删除列时的 CREATE TABLE ... LIKE ... INCLUDING STATISTICS（Julien Tachoires）§
在这类情况下，扩展统计信息对象可能会被错误复制，或该命令可能给出错误的报错。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
允许 ALTER INDEX ... ATTACH PARTITION 在适当时将父索引标记为有效（Sami Imseih）§
存在一些边界情况：即使分区索引的所有叶子索引均有效，该分区索引仍可能保持被标记为无效。此变更提供了一种机制，使用户可以在不借助手工更新系统目录的情况下纠正这种情况。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 ALTER TABLE ... SET NOT NULL，使其只在完成目录更改后才调用对象访问钩子函数（Artur Zakirov）§
变更
修复 ALTER FOREIGN DATA WRAPPER，使其不要删除包装器对象对其处理器函数的依赖（Jeff Davis）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复外键触发器的可延迟性丢失问题（Yasuo Honda）§
以前，定义为 DEFERRABLE INITIALLY DEFERRED 的外键，在被设置为 NOT ENFORCED 状态再改回 ENFORCED 后，会表现得像 NOT DEFERRABLE。
如果你有受此问题影响的外键，可以在安装本次更新后，再次将其设置为 NOT ENFORCED，然后改回 ENFORCED 来修复。
变更
修复 WITHOUT OVERLAPS 以允许域（Jian He）§
UNIQUE/PRIMARY KEY ... WITHOUT OVERLAPS 要求无重叠列是范围或多范围，但它也应允许基于这类类型的域。
变更
不允许复合类型通过多范围成为自身的成员（Heikki Linnakangas）§
当中间类型是域、数组、复合类型或范围时，我们已经禁止此类情况；但此前遗漏了多范围。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 Datum 镜像比较，使其不受符号扩展差异影响（David Rowley）§
这修复了一些此前会导致 “could not find memoization table entry” 错误或错误查询结果的情况。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复带非严格等值操作符的 hash IN/NOT IN 的错误逻辑（Chengpeng Yan）§
此前的代码可能崩溃或给出错误结果。所有内置数据类型都有严格的等值操作符，因此此问题只可能出现在扩展数据类型上。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 to_char() 中截断过长的区域设置相关数字符号（Tom Lane）§
如果某个区域设置指定了长度超过 8 字节的货币符号、千位分隔符、小数符号或正负号符号，就可能出现缓冲区越界写。现实世界中不存在这样的区域设置，而且非特权攻击者也不太可能在 Postgres 服务器下安装恶意区域设置定义；但为安全起见，检查过长符号并在需要时截断。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防范窗口聚合的帧起始和结束位置计算中的整数溢出（Richard Guo）§
用户指定的极大偏移量（接近 INT64_MAX）可能导致错误或错误的查询结果。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 array_agg_array_combine()，使其正确组合数组的空值位图（Dmytro Astapov）§
此错误导致并行化的 array_agg(anyarray) 计算有时产生不正确输出。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
如果 sync_file_range() 返回错误码 EINTR，则进行重试（DaeMyung Kang）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pg_stat_reset_single_table_counters() 在共享系统目录上的错误行为（Chao Li）§
这类场景会产生重置当前数据库的 stat_reset_timestamp 的副作用，而这不是有意的。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
当并行应用工作进程空闲时更新活动统计信息（Zhijie Hou）§
以前，刚完成事务的统计信息可能长时间不被报告，尤其在工作负载较轻时。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复集合操作中估算数组长度时出现的 “no relation entry for relid 0” 失败（Tender Wang）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pglz_decompress() 接收损坏输入时的缓冲区越界读问题（Andrew Dunstan）§
此前可能读取输入末尾之后的几个字节，在极其不走运的情况下可能导致崩溃。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复增量 JSON 解析器对跨输入缓冲区边界的数字词元的处理（Andrew Dunstan）§
过去可能接受格式不正确的数字，导致后续失败。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防止恢复增量备份时关系可见性映射膨胀（Robert Haas）§
由于错误计算预期文件长度，恢复可能向可见性映射追加许多零块。这不会导致数据损坏，但可能浪费大量磁盘空间。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在文本列上的系统目录缓存查找中使用 C 排序规则，而不是数据库的默认排序规则（Jeff Davis）§
这避免了某些边缘场景中的失败，例如物理复制启动时没有已确定的数据库，因而无法确定默认排序规则。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复空闲 slotsync 工作进程产生过多日志输出的问题（Zhijie Hou）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
确保即使发生错误后，tuplestore 数据结构在内部也保持一致（Tom Lane）§
此前代码对此不够谨慎，这在大多数时候没有问题，但对于支撑 WITH HOLD 游标的 tuplestore 则有问题。在 v15 及更早版本中，这会导致容易重现的崩溃；目前尚不知道较新分支是否易受影响，但最好在所有分支中保持一致性。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
让 pg_aios 系统视图的 pid 列在条目没有所属进程时显示 NULL 而不是 0（ChangAo Chen）§
变更
修复 pg_stat_replication 中过早报告 NULL 延迟的问题（Shinya Kato）§
即使复制活动正在发生，延迟列也经常读作 NULL。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复并行 B-树索引扫描所用共享内存分配不足的问题（Siddharth Kothari）§
在边界情况下，这可能导致服务器崩溃。
变更
避免处理不记录 WAL 的 GiST 索引时罕见的刷盘失败（Tomas Vondra）§
不记录 WAL 的 GiST 索引有时仍可能产生 “xlog flush request n/nnnn is not satisfied” 错误，原因是错误地选择了一个“假 LSN” 来表示插入点。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复对非常规大小的段所需 DSA 页面映射大小的低估问题（Paul Bunn）§
此误算导致越界访问，并进而造成服务器崩溃。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复安装过多 EXPLAIN 扩展选项时的数组越界写（Joel Jacobson）§
变更
修复处理扩展数据类型表达式上的扩展统计信息时可能发生的服务器崩溃（Michael Paquier）§
如果该数据类型的 typanalyze 函数没有计算任何有用的统计信息，就可能发生 NULL 指针解引用。核心内置的 typanalyze 函数都不会这样表现，但扩展可能会如此。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
正确显示在 GROUP BY 中使用的连接别名 Vars（Tom Lane）§
在包含类似 SELECT ... t1 LEFT JOIN t2 USING (x) GROUP BY x 查询的视图中，GROUP BY 子句可能被逆解析错误显示，从而导致导出/恢复失败。只有当 t1.x 和 t2.x 数据类型并不相同，并且 t1.x 是需要隐式强制转换的一侧时，才会发生该失败。
变更
如果启动进程失败，在 postmaster 退出前正确关闭其他子进程（Ayush Tiwari）§
对此情况的处理依赖于一个早已过时的假定：启动进程运行时不存在其他 postmaster 子进程，因此可以立即退出 postmaster。孤立的子进程最终会注意到 postmaster 已死亡并自行退出，但更干净的关闭过程仍然是可取的。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复检查点 WAL 重放与多事务 ID 创建之间的竞态条件（Heikki Linnakangas）§
跟随来自较旧小版本主库的 WAL 的备库，可能陷入反复崩溃和重启的循环，并抱怨 “could not access status of transaction”。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防止 WAL 发送进程关闭时无限期等待（Anthonin Bonnefoy）§ §
在发布逻辑复制数据的集簇关闭时，WAL 发送进程会等待所有待处理 WAL 被写出。但它没有正确请求执行此操作，因此在某些情况下这可能变成无限期等待。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
确保恢复期间对表空闲空间映射的更改会被持久化（Alexey Makhmutov）§
此前，在重放应当改变空闲空间映射的操作时，WAL 重放确实会更新该映射；但如果启用了校验和，映射页缓冲区不会被标记为脏，因此这些更改可能永远不会被写出。在备库上，随着时间推移，这会导致映射与表的实际内容严重不符。虽然该映射只作为提示使用，但在备库被提升为活跃服务器后，直到大部分映射被更新修复之前，这种情况可能在一段时间内造成显著性能下降。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复某些 ecpg 函数在没有已建立连接的情况下被调用时的崩溃（Shruthi Gowda）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
加固 tar 文件解析逻辑，使其能够防范无法处理的归档（Tom Lane）§
pg_basebackup 和 pg_verifybackup 中使用的 tar 文件读取代码，根本没有验证输入是否为 tar 文件，更不用说验证它是否属于我们能够处理的有效 tar 文件子集。对于输入文件由 PostgreSQL 代码生成的常见场景，这不是问题；但如果输入由其他 tar 程序生成，就可能成为问题。
变更
修复备份解压和 tar 解析代码中的多项错误（Andrew Dunstan, Tom Lane, Chao Li）§ § §
pg_basebackup 和 pg_verifybackup 中使用的解压和 tar 文件读取代码，会错误处理 tar 文件填充数据，在边界情况下可能损坏 LZ4 压缩数据，未检查一些异常错误条件，压缩/解压错误后未退出（导致级联错误报告），并且会泄漏内存。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 pg_dump 中，保留 NOT NULL 约束的 NO INHERIT 属性（Jian He）§
有些情况遗漏了打印 NO INHERIT 子句。
变更
在 pg_dumpall 中，不要跳过具有悬挂授权者 OID 的角色 GRANT（Tom Lane）§
作为替代，像 v16 之前那样，通过发出不带任何 GRANTED BY 子句的 GRANT 来处理此类情况。这可以避免在可预见的情况下丢失授权，因为 v16 之前的服务器不会阻止删除授权者角色。继续针对缺失的授权者发出警告，但仅当源服务器为 v16 或更高版本时才这样做。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 pg_upgrade 中，连接到较旧源服务器时注意使用正确的协议版本（Jacob Champion）§
在尝试从 2018 年以前的服务器升级时，这可能会造成问题。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 contrib/basic_archive 中，允许启动时归档目录不存在（Nathan Bossart）§
此前，如果 basic_archive.archive_directory 的设置没有指向一个已存在的目录，就会被拒绝。这并不理想，因为即使该目录稍后出现，归档也会无限期卡住。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 contrib/pg_overexplain 的 RANGE_TABLE 选项输出结构错误的问题（Satyanarayana Narlapuram）§
某些字段在 JSON、YAML 和 XML 格式中位置错误，导致输出在结构上无效。
变更
在 contrib/pg_stat_statements 中，如果解析 pgss_query_texts.stat 文件时发生错误，不要泄漏内存（Heikki Linnakangas）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 contrib/postgres_fdw 中，避免因过早清理失败连接而崩溃（Etsuro Fujita）§
如果远程连接的中止清理失败，我们就不能再使用它。但要将关闭连接对象延迟到事务结束时执行，因为打开的游标等数据结构中可能仍有对它的引用。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
将时区数据文件更新到 tzdata 2026b 发布版本（Tom Lane）§
British Columbia（America/Vancouver）将从 2026 年 11 月开始全年采用 UTC-07（实际上就是永久 DST）。本次发布假定其 TZ 缩写从那时起为 MST。这看起来可能会改变，但尚不清楚会使用什么新缩写。另外还有一项针对 Moldova 的历史修正：自 2022 年以来，他们一直遵循 EU 的 DST 转换时间。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
对于运行 18.X 的用户，不需要执行导出/恢复。
但是，如果你从早于 18.2 的版本升级，请参见第 E.4 节。
变更
修复在重放由较旧小版本生成的 WAL 多事务 ID 截断记录后发生失败的问题（Heikki Linnakangas）§
为兼容旧版本处理多事务 ID 回卷方式而编写的错误逻辑，会导致重放失败，并出现诸如 “could not access status of transaction” 之类的消息。一种典型场景是：最新小版本的备库正在消费来自较旧版本主库的 WAL。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免在对“经过 TOAST 处理”的数据应用 substring() 时误报无效编码（Noah Misch）§ § §
针对 CVE-2026-2006 的修复过于激进，在原本合法的情况下也可能报出字符不完整错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复针对 CVE-2026-2007 的修复中遗漏的问题（Zsolt Parragi）§
如果因为输入包含的三字符组比初始估计更多而需要扩展 “bounds” 数组，generate_trgm_only 没有把修改后的数组指针返回给调用者。这会导致 strict_word_similarity() 及相关函数输出错误，极少数情况下还会崩溃。如果输入字符串在转换为小写后变长，就会触发这段错误代码。目前已知仅会在某些单字节编码配合 ICU 区域设置时发生这种情况。
变更
修复 json_strip_nulls() 和 jsonb_strip_nulls() 的波动性标记（Andrew Dunstan）§
这些函数一直被视为不可变，但在版本 18 的重构中却意外被标记为稳定。这会阻止它们被用于索引表达式，并可能导致查询中不必要的重复求值。该修复会纠正在新初始化的数据库集簇中的标记（包括通过 pg_upgrade 升级到 18.3 或更高版本的集簇）。但是，它无法帮助使用 18.0 到 18.2 创建的现有集簇。
如果这一错误影响到了你对这些函数的使用，建议对现有集簇执行手工目录更新。以超级用户身份在每个受影响的数据库中执行：
UPDATE pg_catalog.pg_proc SET provolatile = 'i' WHERE oid IN ('3261','3262');
同时也要更新 template0 和 template1，这样将来新建的数据库也会带有该修复。
变更
修复对 LATERAL UNION ALL 子查询输出可能将其置空的外连接集合的计算（Richard Guo）§
这一错误可能导致系统误以为某些 NOT NULL 测试没有必要，从而跳过这些测试，最终产生错误的查询结果。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免用户自定义约束与自动命名的 NOT NULL 约束发生名称冲突（Laurenz Albe）§
从版本 18 开始，NOT NULL 约束拥有完整的 pg_constraint 条目，因此需要名字。对未命名 NOT NULL 约束选择名称的逻辑，未能避免与同一 CREATE TABLE 语句中用户编写的其他约束发生冲突。
变更
修复 pg_stat_get_backend_wait_event() 和 pg_stat_get_backend_wait_event_type()，使其能够为辅助进程返回值（Heikki Linnakangas）§
此前，这些函数对辅助进程返回 NULL，但这与 pg_stat_activity 视图的行为不一致。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复在从 PL/pgSQL 函数返回其值时，将复合类型变量转换为域类型的问题（Tom Lane）§
如果该变量的值为 NULL，则会出现 “cache lookup failed for type 0” 错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 contrib/hstore 二进制输入函数中潜在的空指针解引用问题（Michael Paquier）§
hstore 的接收函数在输入包含重复键时会崩溃。由 PostgreSQL 生成的 hstore 值永远不会包含重复键，因此这一错误一直未被发现。恶意构造或损坏的数据都可能触发该崩溃。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
对于运行 18.X 的用户，不需要执行导出/恢复。
但是，如果你在 ltree 列上建有索引，则更新后可能需要对其重新索引。请参见下方第六条变更记录。
变更
防止 oidvector/int2vector 出现意外的维度（Tom Lane）§
这些数据类型预期为不含空值的一维数组，但某些类型转换路径允许违背这些预期。现已为一些原本依赖这些预期却未加验证的函数补充检查，因为它们可能因此产生错误行为。
PostgreSQL 项目感谢 Altan Birler 报告此问题。（CVE-2026-2003）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
增强选择率估算器在被附加到接受非预期数据类型的操作符时的防护（Tom Lane）§ §
contrib/intarray 包含一个选择率估算函数；由于它未检查输入是否为预期的数据类型，该函数可被滥用来执行任意代码。第三方扩展也应检查是否存在类似风险，并采用 intarray 现在使用的技术来增加防护。由于此类扩展的修复需要时间，我们现在要求具有超级用户权限，才能将非内置的选择率估算器附加到操作符上。
PostgreSQL 项目感谢 Daniel Firer（zeroday.cloud 成员）报告此问题。（CVE-2026-2004）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 contrib/pgcrypto PGP 解密函数中的缓冲区溢出问题（Michael Paquier）§
解密带有超长会话密钥的精心构造消息会导致缓冲区溢出，严重时甚至可能执行任意代码。
PostgreSQL 项目感谢 Team Xint Code（zeroday.cloud 成员）报告此问题。（CVE-2026-2005）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复多字节字符长度验证不充分的问题（Thomas Munro，Noah Misch）§ § § § § §
多处漏洞使攻击者只要能够发出精心构造的 SQL，就可能溢出字符串缓冲区，严重时甚至可以执行任意代码。应用这些修复后，当字符串函数处理数据库中存储的无效文本时，应用程序可能会看到 “invalid byte sequence for encoding” 错误。
PostgreSQL 项目感谢 Paul Gerste 和 Moritz Sanft（zeroday.cloud 成员）报告此问题。（CVE-2026-2006）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
使用 ALTER TABLE ... ADD CONSTRAINT 为列添加显式命名的非空约束时，如果该列已经标记为 NOT NULL，则要求所提供的名称与现有约束名称一致（Álvaro Herrera、Srinath Reddy Sadipiralla）。§
变更
不允许由子查询中的 CTE 引用决定聚合函数的语义层级（Tom Lane）§
此变更撤销了两个小版本之前引入的一项更改；现在，如果某个子查询引用的 CTE 所处层级低于按标准 SQL 规则依据其中的列引用和聚合所判定的聚合语义层级，将抛出错误。先前的修复方案本身也带来了问题，而且目前尚不清楚应如何处理。由于 SQL 标准本就完全不允许在聚合中包含子查询，将此类情况视为错误似乎已经足够。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 CTE 查询中 MERGE 的触发器过渡表捕获问题（Dean Rasheed）§
当执行包含 MERGE 和另一个对具有语句级 AFTER 触发器的表的 DML 操作的数据修改 CTE 查询时，传递给触发器的过渡表将不包含 MERGE 影响的行，而只包含其他操作影响的行。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复对非关系范围表条目（例如子查询）所对应行标记的错误剪枝（Dean Rasheed）§
如果拟执行的行更新需要由 EvalPlanQual 复查修改，例如该行被并发更新时，此问题会导致不正确的结果。
变更
修复当分区目标表的所有子表在 UPDATE 或 DELETE 操作中都被剪枝时的失败问题（Amit Langote）§
在这种情况下，执行器可能报告 “could not find junk ctid column” 错误，即使实际上无需执行任何操作。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复数组下标内子查询的表达式求值错误（Andres Freund）§
变更
修复非确定性排序规则下的文本子串搜索（Laurenz Albe）§
使用非确定性排序规则时，未能检测到恰好位于被搜索字符串末尾的匹配。
变更
避免当查询包含重复的窗口函数调用时规划器可能出现的失败（Meng Zhang，David Rowley）§
对此类调用去重时的混淆可能导致诸如 “WindowFunc with winref 2 assigned to WindowAgg with winref 1” 之类的错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复涉及返回集合的函数和分组集的规划器错误（Richard Guo）§
构造 ProjectSet 计划节点时，规划器未能识别出涉及分组表达式的子表达式已由输入计划计算。这会导致低效计划，或出现 “variable not found in subplan target list” 等错误。
变更
避免在子查询的分组子句包含易变函数或返回集合的函数时进行不正确的优化（Richard Guo）§
规划器会尝试下推引用此类分组列的外层查询限制，这会因为对易变函数进行多次求值而导致错误行为，或者因将返回集合的函数引入子查询的 WHERE/HAVING 子句而报错。
变更
在搜索表达式的统计信息时穿透 PlaceHolderVar 节点（Richard Guo）§
此更改允许规划器找到从子查询上拉出来的表达式，或用于 GROUP BY 的表达式的相关统计信息，从而避免退回到默认估算值。（严格来说，我们也许应该调整找到的统计信息，以反映该值为 NULL 的概率增加，但对于普通 Var 我们也从未做过同等处理。）这一限制虽由来已久，但 PostgreSQL 18 让 PlaceHolderVar 的出现比以前更常见，因此做出此修改以避免受影响场景中的计划退化。
变更
在将表达式匹配到索引时穿透无操作的 PlaceHolderVar 节点（Richard Guo）§
由于 PostgreSQL 18 在更多场景下使用 PlaceHolderVar，一些原本可以使用索引的查询反而不能使用索引了。新增相应逻辑以防止这种退化。
变更
修复规划器将 OR 子句转换为 ScalarArrayOp 索引条件时的问题（Tender Wang、Tom Lane）§
该代码未能正确处理 RelabelType 节点，可能生成无效表达式，或者无法完成本应有效的转换。
变更
允许在部分 hash 索引上进行索引扫描，即使索引的谓词蕴含 WHERE 子句的真值（Tom Lane）§
通常我们会删除被谓词蕴含的 WHERE 子句，因为测试它没有意义——对于每个索引条目，该条件必然成立。然而，如果索引是需要在前导索引键上有 WHERE 子句的类型（如 hash 索引），这样做可能阻止创建索引扫描计划。在考虑此类索引时，不要删除被蕴含的子句。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
不要为不记录 WAL 的 BRIN 索引生成 WAL（Kirill Reshke）§
一条很少执行到的代码路径错误地为 BRIN 索引生成了 WAL 记录，即使该索引被标记为不记录 WAL。崩溃恢复时将无法重放该记录，并报告文件已存在的错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在并行 GIN 索引构建中使用正确的排序函数（Tomas Vondra）§
并行代码使用了默认排序操作符（由列数据类型的 B-树操作符类决定），而它本应在存在时使用 GIN 操作符类指定的排序函数。如果该数据类型没有 B-树操作符类，就会失败；如果操作符类指定的排序函数与 B-树操作符类不一致，则会生成无效索引。
变更
防止截断未读 NOTIFY 消息仍然需要的 CLOG（Joel Jacobson，Heikki Linnakangas）§ § §
此修复防止了当后端进程吸收 NOTIFY 消息较慢时出现的 “could not access status of transaction” 错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
将 NOTIFY 消息处理期间发生的错误升级为 FATAL，即关闭连接（Heikki Linnakangas）§
以前，如果后端在吸收 NOTIFY 消息时遇到错误，它会跳过该消息，向客户端报告错误，然后继续运行。但这种行为存在很多问题。一个主要问题是，客户端没有好的方法来知道通知丢失了，更无法知道通知的内容是什么。根据应用逻辑的不同，错过一条通知可能导致应用程序卡在等待状态。此外，剩余的消息在有人发送新的 NOTIFY 之前不会被处理。
另外，如果连接在接收到 NOTIFY 信号时处于空闲状态，由于无关的原因，任何 ERROR 都会被升级为 FATAL。因此，我们选择在所有情况下都这样做，以保持一致性，并向应用程序提供一个明确的信号，表明它可能错过了一些通知。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在计算查询 ID hash 时纳入分组表达式（Jian He）§
以前，两个除了 GROUP BY 表达式不同之外其余都相同的查询，会被 contrib/pg_stat_statements 以及其他使用查询 ID 的模块合并在一起。
变更
修复在发生并发更新时 EXPLAIN ANALYZE MERGE 对更新计数错误的问题（Dean Rasheed）§
这种情况会导致 EXPLAIN 输出中的 “skipped” 元组计数错误，或者在启用断言的构建中引发断言失败。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复在锁定元组时跟踪更新链的错误（Jasper Smit）§
此代码路径忽略了检查更新链中第一个新元组的 xmin，使得在原始更新者中止且空间被 VACUUM 立即回收并重新使用的情况下，可能会锁定一个不相关的元组。这可能导致意外的事务延迟或死锁。与识别到错误元组相关的错误也已被观察到。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复对大表增量备份处理不正确的问题（Robert Haas、Oleg Tkachenko）§
如果一个超过 1GB 的表（更一般地说，超过安装的段大小的表）在基础备份和增量备份之间被 VACUUM 截断，pg_combinebackup 可能会因 “truncation block length in excess of segment size” 错误而失败，从而无法恢复该增量备份。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复后端进程在退出时由于尝试在已取消映射的共享内存段中释放锁而可能崩溃的问题（Rahila Syed）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复异步 I/O 代码中的竞争条件（Andres Freund）§
异步 I/O 操作的结果码有可能在被读取之前就被覆盖。
变更
防止崩溃后多事务日志被错误截断（Heikki Linnakangas）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pg_stat_get_backend_activity() 可能返回编码错误的结果的问题（Chao Li）§
保存会话活动字符串的共享内存缓冲区末尾可能包含不完整的多字节字符。读取者应该截断掉任何此类不完整字符，但此函数未能做到这一点。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
防止递归的内存上下文日志记录（Fujii Masao）§
持续不断的请求内存上下文日志记录的信号流可能导致日志记录代码的递归执行，理论上可能导致栈溢出。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复重新初始化并行执行上下文时的内存上下文使用问题（Jakub Wartak，Jeevan Chalke）§
此错误可能由于附属数据结构的生命周期比并行上下文更短而导致崩溃。目前尚未发现仅使用 PostgreSQL 核心就能触发该问题的情况，但我们收到了扩展中出现问题的报告。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免多次重写数据修改 CTE（Bernice Southey，Dean Rasheed）§
以前，在更新自动可更新视图或带规则的关系时，如果原始查询含有数据修改 CTE，重写器会由于递归而多次重写这些 CTE。这不仅低效，而且当 CTE 包含对GENERATED ALWAYS 列的更新时可能产生虚假错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
允许重试 DSM 注册表条目的初始化（Nathan Bossart）§
如果动态共享内存条目的初始化进行到一半失败，允许下一次尝试使用该条目时重新初始化。此前，该条目会永久处于失败状态。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免在页面被换出时 NUMA 状态视图失败（Tomas Vondra）§
变更
避免在使用较旧 libnuma 版本查询 NUMA 页面状态时出现 “operation not permitted” 错误（Tomas Vondra）§
变更
如果 WAL 未涵盖检查点记录指示的重做点，则使恢复失败（Nitin Jadhav）§
在开始恢复之前添加一个显式检查，以确保不会造成损害并提供有用的错误消息。以前，在这种情况下恢复可能会崩溃或损坏数据库。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免在 ALTER PUBLICATION 期间修改源查询树（Sunil S）§
此错误的可见效果是，为该查询触发的事件触发器只能看到第一个 publish 选项，即使指定了多个选项。如果此类查询被设置为预备语句，重新执行时也会出现错误行为。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
将 CREATE SUBSCRIPTION ... CONNECTION 中指定的连接选项传递给发布端的 walsender 进程（Fujii Masao）§
在此修复之前，options 连接选项（如果有的话）会被忽略，因此，例如无法在 walsender 会话中设置自定义服务器参数值。该功能本应正常工作；在 PostgreSQL 15 中的重构破坏它之前，它也确实一直是正常工作的，因此这里恢复了先前的行为。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复计算复制槽所需 xmin 时的竞争条件（Zhijie Hou）§
这可能导致错误 “cannot build an initial slot snapshot as oldest safe xid follows snapshot's xmin”。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在逻辑复制订阅的初始同步期间，在开始复制数据之前提交 pg_replication_origin 条目的添加（Zhijie Hou）§
以前，如果复制步骤失败，新的 pg_replication_origin 条目会因事务回滚而丢失，从而导致共享内存中的状态不一致。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在并行工作进程应用失败后不推进逻辑复制进度（Zhijie Hou）§
之前的行为允许订阅者丢失事务。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复逻辑复制 slotsync 工作进程对 LOCK_TIMEOUT 信号的处理（Zhijie Hou）§
以前，这类超时信号实际上会被忽略。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复流复制副本服务器重启期间可能出现的 “unexpected data beyond EOF” 失败问题（Anthonin Bonnefoy）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 SQL/JSON 路径类型不匹配时的错误报告（Jian He）§
该代码原本应报告路径表达式类型不正确，却可能产生 “cache lookup failed for type 0” 错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复解析分区范围边界时对列位置的错误跟踪（myzhen）§
这可能导致在关于将分区边界值转换为列的数据类型的错误消息中引用错误的列名。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复在使用 LLVM 17 或更高版本进行 JIT 编译时无法执行函数内联的问题（Anthonin Bonnefoy）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
调整我们的 JIT 代码以兼容 LLVM 21（Holger Hoffstätte）§
之前的代码在 aarch64 机器上编译失败。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复对 io_uring_queue_init_mem() 的错误 configure 检测（Masahiko Sawada）§
该错误导致在基于 autotools 的构建中无法优化异步 I/O 缓冲区分配，尽管使用 meson 构建时这段代码是可用的。这个遗漏的主要影响是后端进程退出速度比应有的更慢。
变更
增加新的服务器参数file_extend_method来控制 posix_fallocate() 的使用（Thomas Munro）§
PostgreSQL 版本 16 及更高版本会使用 posix_fallocate()（如果平台提供的话）来扩展关系文件。然而，据报告这与某些文件系统交互不良：BTRFS 压缩会因使用 posix_fallocate() 而被禁用，而在较旧的 Linux 内核版本中 XFS 可能会产生虚假的 ENOSPC 错误。为提供一种解决方案，引入了这个新的服务器参数。将 file_extend_method 设置为 write_zeros 将使服务器回退到通过写入全零数据块来扩展文件的旧方法。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 Windows 上遵守 open() 的 O_CLOEXEC 标志（Bryan Green，Thomas Munro）§ § §
使此标志像在 POSIX 平台上一样工作，以避免将文件句柄泄漏到子进程（如 COPY TO/FROM PROGRAM）中。虽然该泄漏没有造成太多问题，但它似乎是不可取的。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复在使用 meson 构建的 Solaris 可执行文件中无法解析服务器命令行长选项的问题（Tom Lane）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
支持在 GNU/Hurd 上更改进程标题（Michael Banck）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 psql 对 VACUUM 选项值的 Tab 补全（Yugo Nagata）§
变更
在 psql 命令提示符中，如果没有服务器连接，则不要显示 %P（管道状态）的值（Chao Li）§
这使 %P 的行为与其他依赖当前活动连接的提示符转义序列保持一致。
变更
修复 pg_dump 对 oauth_validator_libraries 取值的引号处理可能不正确的问题（ChangAo Chen）§
如果 pg_dump 需要转储该设置的值，它此前会应用错误的引用规则。
变更
避免 pg_dump 在 binary-upgrade 模式下触发断言失败（Vignesh C）§
对象排序代码未能处理订阅关系对象，从而触发断言，不过在生产构建中并未发现严重的实际影响。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pipeline 模式下 pgbench 在有多个 \syncpipeline 命令时的错误处理问题（Yugo Nagata）§
如果在查询错误之后又遇到多个 \syncpipeline 命令，pgbench 会报告 “failed to exit pipeline mode”，或者在启用断言的构建中触发断言失败。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
使 pg_resetwal 在更改 OldestXID 时打印更新后的值（Heikki Linnakangas）§
它对可以更改的其他每个变量都已经这样做了。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
使 pg_resetwal 允许将下一个多事务 xid 设置为 0 或将下一个多事务偏移量设置为 UINT32_MAX（Maxim Orlov）§
这些是有效的值，因此拒绝它们是不正确的。在最坏的情况下，如果恰好在多事务回卷点尝试 pg_upgrade，升级将失败。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 contrib/amcheck 中，为 B-树索引父节点检查使用正确的快照（Mihail Nikalayeu）§ §
之前的代码在检查使用 CREATE INDEX CONCURRENTLY 创建的索引时会产生虚假错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 contrib/amcheck 以正确处理“半死亡” B-树索引页面（Heikki Linnakangas）§
amcheck 期望此类页面有一个父级下行链接，但实际上没有，导致关于 “mismatch between parent key and child high key” 的虚假错误报告。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 contrib/amcheck 以正确处理不完整的 B-树根页面分裂（Heikki Linnakangas）§
amcheck 可能会报告关于 “block is not true root” 的虚假错误。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 contrib/pg_buffercache 中过度分配内存的问题（David Geier）§
代码分配的内存是NUMA页面状态需要的两倍。
变更
修复 contrib/intarray 中 @@ 选择率估算器的边界情况整数溢出问题（Chao Li）§
这可能导致在涉及最大整数值的情况下产生不准确的选择率估算。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 contrib/ltree 中的多字节编码问题（Jeff Davis）§
之前的代码可能将不完整的多字节字符传递给 lower()，可能导致不正确的行为。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免当 contrib/pg_stat_statements 处理包含常量和非常量表达式的 IN 列表时发生崩溃（Sami Imseih）§
变更
将时区数据文件更新到 tzdata 2025c 版本（Tom Lane）§
唯一的变更是下加利福尼亚 1976 年之前时间戳的历史数据。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
对于运行 18.X 的用户，不需要执行导出/恢复。
变更
检查 CREATE STATISTICS 中模式的 CREATE 权限（Jelte Fennema-Nio）§
此遗漏允许表的所有者在任何模式中创建统计对象，可能导致意外的命名冲突。
PostgreSQL 项目感谢 Jelte Fennema-Nio 报告此问题。（CVE-2025-12817）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免 libpq 中分配大小计算的整数溢出（Jacob Champion）§
libpq 中有多处对内存分配所需大小的计算不够谨慎。足够大的输入可能导致整数溢出，从而分配一个不够大的缓冲区，进而导致写入超出缓冲区的末尾。
PostgreSQL 项目感谢 Positive Technologies 的 Aleksey Solovev 报告此问题。（CVE-2025-12818）
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
不要在哈希右半连接中使用并行（Richard Guo）§
由于在更新连接的共享 hash 表时存在竞态条件，该情况无法可靠工作。
变更
避免创建有序追加计划时可能发生的除零错误（Richard Guo）§
这种错误可能导致错误选择最便宜的路径，或导致调试构建中的断言失败。
变更
修复使用支持有序访问但不支持仅索引扫描的索引类型时发生的规划器失败（Maxime Schoemans）§
这一疏漏会导致 “no data returned for index-only scan” 等错误。任何核心内置索引类型都不会出现这种情况，但一些扩展遇到了此问题。
变更
移除 B-树索引清理中的错误断言（Peter Geoghegan）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免并行 GIN 索引构建期间可能发生的内存不足或 “invalid memory alloc request size” 失败（Tomas Vondra）§
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复当表接近 232 页时 BRIN 索引扫描中的整数溢出风险（Sunil S）§
此疏忽可能导致无限循环或扫描不需要的表页面。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 JIT 生成的元组解构代码中存储值的错误零扩展问题（David Rowley）§
不使用 JIT 时，等效代码执行的是符号扩展而非零扩展，导致小整数数据类型的 Datum 表示不同。这种不一致在大多数情况下被掩盖了，但已知在使用 Memoize 计划节点时会导致 “could not find memoization table entry” 错误，还可能存在其他症状。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复处理带 hash 的 GROUPING SETS 查询时罕见的崩溃（David Rowley）§
变更
修复哈希连接中有误的 hash 表大小选择逻辑（Tomas Vondra）§
哈希连接有时会使用比预期更多的内存，或者未能以高效的方式划分这些内存。
变更
修复触发器结果关系信息缓存的错误逻辑（David Rowley，Amit Langote）§
在分区的列集与其父分区表的列集在物理上不完全相同的情况下，此疏忽可能导致崩溃。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复在分区表上执行 EvalPlanQual 重新检查期间发生的崩溃（David Rowley、Amit Langote）§
变更
修复没有准备替代本地连接计划用于 EPQ 的外部或自定义连接的 EvalPlanQual 处理（Masahiko Sawada，Etsuro Fujita）§
在这种情况下，应该正常调用外部或自定义访问方法，但之前并未发生，通常会导致崩溃。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免在 DETACH CONCURRENTLY 期间重复 hash 分区约束（Haiyang Li）§
ALTER TABLE DETACH PARTITION CONCURRENTLY 被编写为向现已分离的分区添加分区约束的副本。这是不恰当的，部分原因是非并发 DETACH 不会这样做，但主要原因是在 hash 分区的情况下，约束表达式包含对父表 OID 的引用。这在导出/恢复期间，或在 DETACH 之后父表被删除时会导致问题。在 v19 及更高版本中，我们将不再创建任何此类约束副本。在已发布的分支中，为了最大限度地降低不可预见后果的风险，仅在 hash 分区的情况下跳过添加复制约束。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
禁止在分区键中使用生成列（Jian He，Ashutosh Bapat）§
这本来已经不被允许，但检查遗漏了一些情况，例如列引用隐含在整行引用中的情况。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
禁止在 COPY ... FROM ... WHERE 子句中使用生成列（Peter Eisentraut，Jian He）§
以前，尝试引用此类列会导致不正确的行为或晦涩的错误消息，因为在执行 WHERE 过滤时生成列尚未计算。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
如果某列带有标记为无效的非空约束，则禁止将其设置为 identity 列（Jian He）§
identity 列必须是非空的，但先前的检查漏掉了这一边界情况。
变更
避免并行清理中潜在的释放后使用问题（Kevin Oommen Anish）§
该缺陷在标准构建中似乎没有实际后果，但理论上仍存在风险。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pg_temp 中统计对象的可见性检查（Noah Misch）§
位于临时模式中的统计对象如果不加模式限定就无法命名，但 pg_statistics_obj_is_visible() 遗漏了这一点，可能无论如何都返回 “true”。反过来，像 pg_describe_object() 这样的函数可能无法按预期对对象名称进行模式限定。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 WAL 重放数据库创建过程中的轻微内存泄漏（Nathan Bossart）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pg_stat_replication 视图中复制延迟的错误报告（Fujii Masao）§
如果任何备库的重放 LSN 停止前进，write_lag 和 flush_lag 列最终将停止更新。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免关于无效 primary_slot_name 设置的重复日志消息（Fujii Masao）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
当 synchronized_standby_slots 引用了不存在的复制槽时，避免发生故障（Shlok Kyal）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在写入复制槽状态到磁盘失败后删除未完成的槽状态文件（Michael Paquier）§
以前，磁盘空间不足等失败会留下一个临时 state.tmp 文件。这是有问题的，因为它会阻止所有后续写入状态的尝试，需要手动干预来清理。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复逻辑复制并行应用工作进程中锁超时信号的错误处理（Hayato Kuroda）§
同一个信号编号被同时用于工作进程关闭和锁超时，导致混淆。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免从流式传输切换到归档 WAL 源时不必要的 WAL 接收进程关闭（Xuneng Zhou）§
在时间线切换期间，备库的 WAL 接收进程应保持活动状态，等待新的 WAL 流式传输起始点。相反，它反复关闭并立即重新启动，这可能会混淆状态监控代码。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pgoutput 逻辑解码插件维护的关系同步缓存中的释放后使用问题（Vignesh C，Masahiko Sawada）§
逻辑解码期间的错误可能导致同一会话中后续逻辑解码尝试崩溃。此情况仅在通过 SQL 函数调用 pgoutput 时可以触发。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在区域设置中恢复对 C 排序规则的特殊处理（Jeff Davis）§
这修复了后端启动早期、尚未选择数据库之前访问共享系统目录时的一个回归问题。目前尚未发现这会影响 PostgreSQL 核心代码，但某些扩展已因此失效。
变更
修复关于检查用户是否具有 Windows 管理员权限时失败消息的错误打印（Bryan Green）§
此代码本来会崩溃或至少打印乱码。但没有此类情况被报告过，这表明这些系统调用的失败极为罕见。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免在使用某些 libsanitizer 选项测试 PostgreSQL 时崩溃（Emmanuel Sibi，Jacob Champion）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 64 位 Windows 调试构建中虚假的内存上下文检查警告（David Rowley）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
正确处理 PL/pgSQL 赋值语句中的 GROUP BY DISTINCT（Tom Lane）§
解析器在此上下文中未能记录 DISTINCT 选项，导致命令的行为就像是普通的 GROUP BY。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
避免在 PL/Python 中处理 SQL 错误时泄漏内存（Tom Lane）§
这修复了在我们之前的小版本中引入的会话生命周期内存泄漏。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 libpq 在 Windows 上 GSSAPI 逻辑中处理套接字相关错误的问题（Ning Wu，Tom Lane）§
使用 GSSAPI 加密/解密传输数据的代码未能正确识别连接套接字上的错误条件，因为 Windows 报告这些错误的方式与其他平台不同。这导致在 Windows 上无法建立此类连接。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复继承表列上非继承而来的非空约束的转储问题（Dilip Kumar）§
从早于 v18 的服务器转储时，pg_dump 未能保留这类约束。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pg_dump 对外键约束的排序（Álvaro Herrera）§
确保这些数据库对象的顺序一致，如对其他对象类型所做的那样。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pg_dump 和 pg_restore 中数据压缩逻辑的各种错误（Daniel Gustafsson，Tom Lane）§ § §
多处缺少或不正确的错误检查，还存在会在大端硬件上出现的可移植性问题。这些问题一直未被发现，因为此代码仅用于读取目录格式导出中压缩的 TOC 文件。 pg_dump 不会生成这样的导出；该情况只有在事后手动压缩 TOC 文件时才会出现，这是一种受支持但非常罕见的操作。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pgbench 以在启动 COPY 操作时妥善报告错误并退出（Anthonin Bonnefoy）§
pgbench 不打算支持这种情况，但之前会进入无限循环。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pgbench 的多错误报告（Yugo Nagata）§
在连续两次 PQgetResult 调用都失败的情况下， pgbench 可能报告错误的错误消息。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 pgbench 中，修复流水线模式下关于错误的错误断言（Yugo Nagata）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 pg_combinebackup 中每个文件的内存泄漏（Tom Lane）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 contrib/pg_prewarm 对索引的权限检查（Ayush Vatsa，Nathan Bossart）§ §
pg_prewarm() 要求对要预热的关系具有 SELECT 权限。但由于索引没有自己的 SQL 权限，这导致非超级用户无法预热索引。改为检查索引所属表的 SELECT 权限。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
在 contrib/pg_stat_statements 中，避免当 SQL 语句文本中的两个或多个常量被标记为同一位置时发生崩溃（Sami Imseih、Dmitry Dolgov）§
变更
使 contrib/pgstattuple 更健壮地处理空页面或无效索引页面（Nitin Motiani）§
将全零页面计为空闲空间，并忽略根据页面特殊空间大小检查判定为无效的页面。B-树索引的代码已经将全零页面计为空闲空间，但 hash 和 gist 的代码会报告错误并退出，这被发现对用户不太友好。同样，使这三种情况在忽略损坏页面而非抛出错误方面保持一致。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
加固我们的读写屏障宏以满足 Clang 的要求（Thomas Munro）§
我们假设 __atomic_thread_fence() 是防止 C 编译器在其周围重排内存访问的充分屏障，但似乎对于 Clang 来说并非如此，导致它至少为 RISC-V、MIPS 和 LoongArch 机器生成不正确的代码。添加显式编译器屏障来修复此问题。
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
变更
修复 PGXS 构建基础设施以支持为扩展构建 NLS po 文件（Ryo Matsumura）§
“同一变更”有完整对应证据；“相关提交”可能包含多个独立事项、部分回补或后续调整，各版本说明分别保留。
试试其他关键词，或。
对比以 PostgreSQL 发行说明为依据，汇总起始版本之后、目标版本及之前的变更，支持同一大版本内的小版本更新，以及跨大版本升级。跨大版本时，旧分支的维护记录只纳入到下一大版本首次发布之日，所有记录均不晚于目标版本的发布日期。大版本名称（如 18）指首个正式版本（18.0）；测试版与开发快照会单独标注。
条目正文来自本站中文手册，版本清单、条目覆盖与提交依据逐一核对上游英文原文。每条变更保留完整说明与原文链接；分类用于辅助浏览，具体影响、适用条件与升级操作请阅读条目正文和各版本的升级说明。
同一修复可能回补到多个版本分支。对比会保守合并可确认相同的条目，并保留各分支完整说明；已知由起始版本包含的修复会排除。一条说明包含多个独立修复时，只有全部已包含才排除。大版本新功能不因与旧版补丁存在提交关联而合并，不能确认相同的条目继续保留。这是发行说明的累计差异，不能覆盖二进制程序之间的每一处代码变化。
CVE 独立依据 PostgreSQL 官方安全公告与漏洞记录计算：起始版本受影响、目标版本已修复或不受影响的漏洞才计入，按编号去重。目标版本仍受影响的漏洞另行提示；安全变更条数与 CVE 数量分别统计。
交互参考 pgversions.com 与 pgversionreport，内容来自 PostgreSQL 发行说明。更多历史资料见发行说明归档。