↑↓ 选择 ↵ 打开 ⌫ 改范围 完整检索页

pgsql.cc 提供对 postgresql.org 官网内容的中文翻译,由 Pigsty 团队维护。

CVE-2026-116312

PostgreSQL MERGE 可将错误的行放入触发器转换表

PostgreSQL MERGE 的转换捕获状态不一致,表数据修改者可在分区表上执行先 INSERT 后 UPDATE 的 MERGE,使 AFTER 触发器处理错误的新行。PostgreSQL 15–18 中,15.20、16.16、17.12 和 18.7 之前的对应小版本受影响;PostgreSQL 15 之前的版本不受影响。

版本信息

影响版本 修复于 修复发布
18 18.7 2026年11月12日
17 17.12 2026年11月12日
16 16.16 2026年11月12日
15 15.20 2026年11月12日

有关 PostgreSQL 版本策略的更多信息,请访问版本策略页面。

CVSS 3.0

总分 5.4
组件 core server
向量 AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

报告安全漏洞

如果您希望报告 PostgreSQL 中的新安全漏洞,请发送电子邮件至 security@postgresql.org。

如需报告非安全性 Bug,请参阅报告 Bug 页面。