PostgreSQL 全球开发组（PGDG）高度重视安全问题。这使我们的用户能够信赖 PostgreSQL 来保护他们的关键业务数据。
PostgreSQL 全球开发组遵循一种在 PostgreSQL 本身及其部署环境（包括硬件、操作系统和应用层——编程语言、框架和客户端库）之间共担责任的模型。PostgreSQL 文档提供了关于 PostgreSQL 内置安全特性以及如何安全配置和运行 PostgreSQL 的信息。
安全漏洞可能存在于 PostgreSQL 本身以及 PostgreSQL 生态系统中的软件中，包括客户端库、扩展、安装程序和其他实用工具。本页介绍了什么被视为 PostgreSQL 的安全漏洞、如何报告 PostgreSQL 安全漏洞，以及安全漏洞的修复是如何发布的。
请注意，PostgreSQL 项目不提供漏洞赏金。
PostgreSQL 项目是一个 CVE 编号机构（CNA），与 Red Hat 作为我们的 CNA Root 合作。这使我们能够为 PostgreSQL 及密切相关的项目分配自己的 CVE 编号并发布 CVE 记录。
目前，我们可以应请求为以下项目分配 CVE 编号，请发送邮件至 cna@postgresql.org：
其他项目可以通过发送邮件至 cna@postgresql.org 申请加入上述列表。
注意：安全团队仅在项目成员请求时才会为项目分配 CVE。如果您认为在 PostgreSQL 或其软件包和安装程序之外的项目中发现了安全问题，请联系该项目的安全团队。详见下文了解更多详情。
PostgreSQL 中的安全漏洞是指允许用户获取其无权使用的权限或数据，或允许用户通过 PostgreSQL 进程执行任意代码的问题。
PostgreSQL 安全团队不认为 PostgreSQL 超级用户执行的操作构成安全漏洞。但是，非特权用户提升为超级用户的报告通常被视为有效的安全漏洞。
PostgreSQL 安全团队通常不认为通过经过身份验证的有效 SQL 语句对 PostgreSQL 服务器造成的拒绝服务属于安全漏洞。此类拒绝服务问题仍可能是一个 Bug，我们鼓励您在报告 Bug 页面进行报告。
请不要报告 postgresql.org 邮件列表缺少 DMARC 的问题。这是设计使然。
对于 PostgreSQL 或从 PostgreSQL 下载页面链接的任何安装程序中的安全漏洞，请发送邮件至 security@postgresql.org。
如需报告非安全相关的 Bug，请访问报告 Bug 页面。
如果您不确定某个问题是否属于安全漏洞，请本着谨慎的原则发送邮件至 security@postgresql.org。
一旦漏洞得到确认，PostgreSQL 安全团队会着手修复。我们的目标是尽量将相关修复纳入下一次计划中的 PostgreSQL 更新发布（参见“PostgreSQL 安全更新发布”）。根据报告时间、问题严重程度或修复复杂度等因素，PostgreSQL 安全团队可能决定将修复纳入后续发布；在特殊情况下，也可能发布一次“计划外”版本。
在 PostgreSQL 项目通过其发布与披露流程公开漏洞之前，我们期望任何漏洞都不要被提前披露。
以下是如何报告 PostgreSQL 相关项目安全漏洞的方式：
PostgreSQL 项目将安全修复作为小版本更新的一部分发布。建议您始终使用最新的小版本，因为它还包含其他非安全相关的修复。
新的 PostgreSQL 主版本发布除了新功能外，也包含此前所有的安全修复。
如果您在 PostgreSQL 中发现了安全漏洞，PostgreSQL 安全团队将在发布说明中对您进行致谢，并为该漏洞注册 CVE。请不要在 PostgreSQL 安全团队之外独立注册 CVE。
要接收有关安全发布或其他安全相关新闻的通知，您可以订阅 pgsql-announce 邮件列表。如果您将订阅设置为仅包含 Security 标签，则会排除发送到此列表的所有其他公告。
PostgreSQL 全球开发组（PGDG）认为安全信息的准确性、完整性和可用性对我们的用户至关重要。我们选择将所有信息汇集在此页面上，便于按多种条件搜索安全漏洞。包括：
您可以通过点击下表中的链接查找安全漏洞的更多详细信息。
您可以按版本过滤补丁视图，仅显示特定版本的补丁：
18 -
17 -
16 -
15 -
14
- 全部
| 参考 | 影响版本 | 修复版本 | 组件与 CVSS v3 基础评分 | 描述 |
|---|---|---|---|---|
|
CVE-2026-19385 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | client 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL pg_dump 堆缓冲区溢出可导致任意代码执行 更多详情 |
|
CVE-2026-18408 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | client 8.8 AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
PostgreSQL psql 的 \unrestrict 可让来源服务器超级用户在客户端执行任意代码 更多详情 |
|
CVE-2026-18024 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | core server 4.3 AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
PostgreSQL ascii() 函数会读取缓冲区末尾之后的数据 更多详情 |
|
CVE-2026-16241 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | client 3.8 AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L |
PostgreSQL ECPG 整数下溢可使客户端崩溃 更多详情 |
|
CVE-2026-16239 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | core server 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL 游标 CLOSE 与 DECLARE 的类型混淆可导致任意代码执行 更多详情 |
|
CVE-2026-15742 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | contrib module 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL fuzzystrmatch 因整数回绕可向近乎任意地址写入 更多详情 |
|
CVE-2026-15741 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | core server 8.8 AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
PostgreSQL 反解析表达式时可通过 EXTRACT 参数实施 SQL 注入 更多详情 |
|
CVE-2026-14680 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | core server 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL 可通过 internal 类型参数触发类型混淆 更多详情 |
|
CVE-2026-14679 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | core server 8.2 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H |
PostgreSQL 参数匹配的栈缓冲区溢出可向服务器内存写入 0x0 与 0x1 更多详情 |
|
CVE-2026-14678 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | contrib module 4.3 AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
PostgreSQL pg_trgm 的 picksplit 会读取缓冲区末尾之后的数据 更多详情 |
|
CVE-2026-14677 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | core server 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL 32 位 PL/Tcl 与 PL/Perl 因整数回绕而分配过小的内存 更多详情 |
|
CVE-2026-14673 公告 |
18, 16, 15, 14 | 18.6, 16.15, 15.19, 14.24 | contrib module 3.8 AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N |
PostgreSQL amcheck 未清除不可信的 search_path 更多详情 |
|
CVE-2026-14671 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | contrib module 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL refint 执行计划缓存类型混淆可导致任意代码执行 更多详情 |
|
CVE-2026-14670 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | core server 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL PL/Perl 绑定对象堆缓冲区溢出可导致任意代码执行 更多详情 |
|
CVE-2026-14669 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | core server 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL to_char 堆缓冲区溢出可导致任意代码执行 更多详情 |
|
CVE-2026-14668 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | core server 8.1 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
PostgreSQL ctid 选择率估算器类型混淆可泄露任意内存信息 更多详情 |
|
CVE-2026-14666 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | core server 4.2 AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N |
PostgreSQL 行级安全缓存会忽略角色变更 更多详情 |
|
CVE-2026-14664 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | core server 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL 正则表达式堆缓冲区溢出可导致任意代码执行 更多详情 |
|
CVE-2026-14663 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | contrib module 6.5 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
PostgreSQL pgcrypto 对 OpenSSL 已禁用的加密算法静默使用明文 更多详情 |
|
CVE-2026-14662 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | core server 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL tsvector 与 tsquery 因整数回绕而分配过小的内存 更多详情 |
|
CVE-2026-6637 公告 |
18, 17, 16, 15, 14 | 18.4, 17.10, 16.14, 15.18, 14.23 | contrib module 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL refint 存在栈缓冲区溢出与 SQL 注入 更多详情 |
|
CVE-2026-6479 公告 |
18, 17, 16, 15, 14 | 18.4, 17.10, 16.14, 15.18, 14.23 | core server 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
PostgreSQL SSL/GSS 初始化因递归失控导致拒绝服务 更多详情 |
|
CVE-2026-6478 公告 |
18, 17, 16, 15, 14 | 18.4, 17.10, 16.14, 15.18, 14.23 | core server 6.5 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
PostgreSQL 可通过隐蔽计时信道泄露 MD5 哈希口令 更多详情 |
|
CVE-2026-6477 公告 |
18, 17, 16, 15, 14 | 18.4, 17.10, 16.14, 15.18, 14.23 | client 8.8 AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
PostgreSQL libpq 的 lo_* 函数可让服务器超级用户覆盖客户端栈内存 更多详情 |
|
CVE-2026-6475 公告 |
18, 17, 16, 15, 14 | 18.4, 17.10, 16.14, 15.18, 14.23 | client 8.8 AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
PostgreSQL pg_basebackup 与 pg_rewind 可覆盖源端超级用户指定的无关文件 更多详情 |
|
CVE-2026-6474 公告 |
18, 17, 16, 15, 14 | 18.4, 17.10, 16.14, 15.18, 14.23 | core server 4.3 AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
PostgreSQL timeofday() 可能泄露部分服务器内存 更多详情 |
|
CVE-2026-6473 公告 |
18, 17, 16, 15, 14 | 18.4, 17.10, 16.14, 15.18, 14.23 | core server 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL 服务器因整数回绕而分配过小的内存 更多详情 |
|
CVE-2026-6472 公告 |
18, 17, 16, 15, 14 | 18.4, 17.10, 16.14, 15.18, 14.23 | core server 5.4 AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
PostgreSQL CREATE TYPE 未检查多重范围类型所在 schema 的 CREATE 权限 更多详情 |
|
CVE-2026-6471 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | core server 7.2 AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL 逻辑解码可通过 dlopen 加载任意文件 更多详情 |
|
CVE-2026-6470 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | core server 4.3 AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
PostgreSQL 未检查类型的 USAGE 权限 更多详情 |
|
CVE-2026-6469 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | core server 3.8 AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L |
PostgreSQL ALTER TABLE ALTER TYPE 会重置扩展统计对象的所有者 更多详情 |
|
CVE-2026-6464 公告 |
18, 17, 16, 15, 14 | 18.6, 17.11, 16.15, 15.19, 14.24 | client 8.1 AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL psql 的 COPY FROM STDIN 提前失败时会把数据行当作 psql 命令执行 更多详情 |
|
CVE-2026-2006 |
18, 17, 16, 15, 14 | 18.2, 17.8, 16.12, 15.16, 14.21 | core server 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL 对多字节字符长度缺少校验，可执行任意代码 更多详情 |
|
CVE-2026-2005 |
18, 17, 16, 15, 14 | 18.2, 17.8, 16.12, 15.16, 14.21 | contrib module 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL pgcrypto 堆缓冲区溢出，可执行任意代码 更多详情 |
|
CVE-2026-2004 |
18, 17, 16, 15, 14 | 18.2, 17.8, 16.12, 15.16, 14.21 | contrib module 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL intarray 未校验传给选择性估算器的输入类型，可执行任意代码 更多详情 |
|
CVE-2026-2003 |
18, 17, 16, 15, 14 | 18.2, 17.8, 16.12, 15.16, 14.21 | core server 4.3 AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
PostgreSQL oidvector 会泄露少量内存字节 更多详情 |
|
CVE-2025-12818 |
18, 17, 16, 15, 14, 13 | 18.1, 17.7, 16.11, 15.15, 14.20, 13.23 | core server 5.9 AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
PostgreSQL libpq 因整数回绕导致分配尺寸过小 更多详情 |
|
CVE-2025-12817 |
18, 17, 16, 15, 14, 13 | 18.1, 17.7, 16.11, 15.15, 14.20, 13.23 | core server 3.1 AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L |
PostgreSQL CREATE STATISTICS 未检查 schema 的 CREATE 权限 更多详情 |
|
CVE-2025-8715 |
17, 16, 15, 14, 13 | 17.6, 16.10, 15.14, 14.19, 13.22 | core server 8.8 AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
PostgreSQL pg_dump 中对象名包含换行符时，可在 psql 客户端和恢复目标服务器上执行任意代码 更多详情 |
|
CVE-2025-8714 |
17, 16, 15, 14, 13 | 17.6, 16.10, 15.14, 14.19, 13.22 | core server 8.8 AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
PostgreSQL pg_dump 可让源服务器超级用户在 psql 客户端执行任意代码 更多详情 |
|
CVE-2025-8713 |
17, 16, 15, 14, 13 | 17.6, 16.10, 15.14, 14.19, 13.22 | core server 3.1 AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N |
PostgreSQL 优化器统计信息可能泄露视图、分区或子表中的采样数据 更多详情 |
|
CVE-2025-4207 |
17, 16, 15, 14, 13 | 17.5, 16.9, 15.13, 14.18, 13.21 | core server 5.9 AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
PostgreSQL GB18030 编码校验在处理校验失败的文本时，可能越过分配边界多读取 1 个字节 更多详情 |
|
CVE-2025-1094 |
17, 16, 15, 14, 13 | 17.3, 16.7, 15.11, 14.16, 13.19 | core server 8.1 AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL 引号处理 API 未能中和编码校验失败文本中的引号语法 更多详情 |
|
CVE-2024-10979 |
17, 16, 15, 14 | 17.1, 16.5, 15.9, 14.14 | core server 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL PL/Perl 环境变量修改可执行任意代码 更多详情 |
|
CVE-2024-10978 |
17, 16, 15, 14 | 17.1, 16.5, 15.9, 14.14 | core server 4.2 AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N |
PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 会重置到错误的用户 ID 更多详情 |
|
CVE-2024-10977 |
17, 16, 15, 14 | 17.1, 16.5, 15.9, 14.14 | client 3.1 AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N |
PostgreSQL libpq 会保留来自中间人的错误消息 更多详情 |
|
CVE-2024-10976 |
17, 16, 15, 14 | 17.1, 16.5, 15.9, 14.14 | core server 4.2 AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N |
PostgreSQL 行级安全在子查询等场景下会忽略用户 ID 变化 更多详情 |
|
CVE-2024-7348 |
16, 15, 14 | 16.4, 15.8, 14.13 | core server 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
PostgreSQL 在 pg_dump 期间替换关系对象可执行任意 SQL 更多详情 |
|
CVE-2024-4317 |
16, 15, 14 | 16.3, 15.7, 14.12 | core server 3.1 AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N |
将 pg_stats_ext 和 pg_stats_ext_exprs 条目的可见性限制为仅表所有者可见 更多详情 |
|
CVE-2024-0985 |
16, 15, 14 | 16.2, 15.6, 14.11 | core server 8.0 AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
PostgreSQL 非所有者执行 REFRESH MATERIALIZED VIEW CONCURRENTLY 时可执行任意 SQL 更多详情 |
|
CVE-2023-39417 |
15, 14 | 15.4, 14.9 | core server 7.5 AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
扩展脚本中位于引号内的 @substitutions@ 允许 SQL 注入 更多详情 |
|
CVE-2023-5870 |
16, 15, 14 | 16.1, 15.5, 14.10 | core server 2.2 AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L |
角色 pg_signal_backend 可向某些超级用户进程发送信号 更多详情 |
|
CVE-2023-5869 |
16, 15, 14 | 16.1, 15.5, 14.10 | core server 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
数组修改中的整数溢出会导致缓冲区越界 更多详情 |
|
CVE-2023-5868 |
16, 15, 14 | 16.1, 15.5, 14.10 | core server 4.3 AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
聚合函数调用中存在内存信息泄露 更多详情 |
|
CVE-2023-2455 |
15, 14 | 15.3, 14.8 | core server 4.2 AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N |
行级安全策略在内联后会忽略用户 ID 变化 更多详情 |
|
CVE-2023-2454 |
15, 14 | 15.3, 14.8 | core server 7.2 AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
CREATE SCHEMA ... schema_element 会绕过保护性的 search_path 修改 更多详情 |
|
CVE-2022-41862 |
15, 14 | 15.2, 14.7 | client 3.7 AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N |
使用 Kerberos 连接到被篡改的服务器时，客户端可能发生内存信息泄露 更多详情 |
|
CVE-2022-2625 |
14 | 14.5 | core server 7.1 AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H |
扩展脚本会替换不属于该扩展的对象 更多详情 |
|
CVE-2022-1552 |
14 | 14.3 | core server 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Autovacuum、REINDEX 等操作遗漏了 security restricted operation 沙箱 更多详情 |
|
CVE-2021-23222 |
14 | 14.1 | client 3.7 AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N |
libpq 会处理中间人发送的未加密字节 更多详情 |
|
CVE-2021-23214 |
14 | 14.1 | core server 8.1 AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
服务器会处理中间人发送的未加密字节 更多详情 |
您还可以查看不受支持版本的已归档安全补丁。请注意，这些版本已停止维护，不再提供进一步的安全补丁。
13
以下组件引用用于上表中：
| 组件 | 描述 |
|---|---|
| 核心服务器 | 此漏洞存在于核心服务器产品中。 |
| 客户端 | 此漏洞仅存在于客户端库或客户端应用程序中。 |
| contrib 模块 | 此漏洞存在于 contrib 模块中。从源代码安装 PostgreSQL 时，默认不会安装 contrib 模块。它们可能通过二进制包安装。 |
| 客户端 contrib 模块 | 此漏洞存在于仅在客户端使用的 contrib 模块中。 |
| 打包 | 此漏洞存在于 PostgreSQL 二进制打包中，例如安装程序或 RPM。 |
PostgreSQL 安全团队由一组在数据库和信息安全各方面具有经验的 PostgreSQL 项目贡献者组成。
以下是安全团队成员列表：