快速链接

CVE-2026-14661

PostgreSQL dblink 和订阅可向任意文件追加内容

PostgreSQL dblink 与 CREATE/ALTER SUBSCRIPTION 允许外部控制文件名，用户可向指定文件追加无效数据，造成持续性拒绝服务。具体而言，sslkeylogfile 连接参数会以 NSS 密钥日志格式向用户选定的文件追加数据；该机制不能写入任意字节。PostgreSQL 18 中，18.7 之前的小版本受影响；如果服务器安装并使用 libpq 18 或更高版本，PostgreSQL 18 之前的版本也受影响。

版本信息

影响版本	修复于	修复发布
18	18.7	2026年11月12日
17	17.12	2026年11月12日
16	16.16	2026年11月12日
15	15.20	2026年11月12日
14	14.25	2026年11月12日

有关 PostgreSQL 版本策略的更多信息，请访问版本策略页面。

CVSS 3.0

总分	8.1
组件	contrib module
向量	AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

报告安全漏洞

如果您希望报告 PostgreSQL 中的新安全漏洞，请发送电子邮件至 security@postgresql.org。

如需报告非安全性 Bug，请参阅报告 Bug 页面。