快速链接

CVE-2026-116316

PostgreSQL 安全受限操作可在 pg_temp 创建类型并影响后续查询

PostgreSQL 安全受限操作对替代路径的保护不当，对象创建者可通过在 pg_temp 中创建域、枚举或范围类型，以调用该操作的用户身份执行任意 SQL。受害会话还必须随后运行包含未限定类型名的查询，例如 SELECT '1'::bigint。autovacuum 等常见的安全受限操作调用者不会这样做，因此不受影响。PostgreSQL 18.7、17.12、16.16、15.20 和 14.25 之前的版本受影响。

版本信息

影响版本	修复于	修复发布
18	18.7	2026年11月12日
17	17.12	2026年11月12日
16	16.16	2026年11月12日
15	15.20	2026年11月12日
14	14.25	2026年11月12日

有关 PostgreSQL 版本策略的更多信息，请访问版本策略页面。

CVSS 3.0

总分	8.8
组件	core server
向量	AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

报告安全漏洞

如果您希望报告 PostgreSQL 中的新安全漏洞，请发送电子邮件至 security@postgresql.org。

如需报告非安全性 Bug，请参阅报告 Bug 页面。