快速链接

CVE-2026-6460

PostgreSQL ALTER ... SET DATA TYPE 后的类型混淆可导致任意代码执行

PostgreSQL 的类型混淆漏洞允许对象创建者以运行数据库的操作系统用户身份执行任意代码，主要触发途径是 ALTER ... SET DATA TYPE。其他 DDL 操作也可能触发，例如“ALTER TABLE ... ADD COLUMN; ROLLBACK; ALTER TABLE ... ADD COLUMN”。系统对带类型的值缺乏充分跟踪，值本身也不携带足够的类型标识，因而数据字典条目、PL/pgSQL 变量及其他多处可能残留已过时的值。PostgreSQL 18.7、17.12、16.16、15.20 和 14.25 之前的版本受影响。

版本信息

影响版本	修复于	修复发布
18	18.7	2026年11月12日
17	17.12	2026年11月12日
16	16.16	2026年11月12日
15	15.20	2026年11月12日
14	14.25	2026年11月12日

有关 PostgreSQL 版本策略的更多信息，请访问版本策略页面。

CVSS 3.0

总分	8.8
组件	core server
向量	AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

报告安全漏洞

如果您希望报告 PostgreSQL 中的新安全漏洞，请发送电子邮件至 security@postgresql.org。

如需报告非安全性 Bug，请参阅报告 Bug 页面。