PostgreSQL 安全相关 社区相关 社区会议 其他会议 相关开源软件 用户组 PG 每周新闻 专有软件
Posted on 2026-08-13，PostgreSQL Global Development Group
PostgreSQL 安全相关
PostgreSQL 全球开发组发布了所有受支持 PostgreSQL 版本的更新版本，包括 18.6、17.11、16.15、15.19、14.24，以及 PostgreSQL 19 的第三个 Beta 版本。本次发布修复了 28 个安全漏洞，以及过去数月报告的 110 多个缺陷。 请注意，本次发布跳过了 PostgreSQL 18.4 到 18.6 之间的部分版本；18.5 …
Read more...
Posted on 2026-07-06，JDBC Project
安全相关 专有软件
原文：https://www.postgresql.org/about/news/postgresql-jdbc-42712-security-release-3340/ 发布日期：2026-07-06作者：JDBC Project 本次发布修复了静默的通道绑定认证降级问题（CVE-2026-54291）。当连接设置为 channelBinding=require 时，连接可能从带通道绑定的 SCRAM-SHA-256-PLUS 静默降级为不带通道绑定的普通 SCRAM-SHA-256，从而失去该设置本应保证的中间人防护。能够拦截 TLS 连接的攻击者，可以使用签名算法没有 tls-server-end-point 通道绑定哈希的证书触发降级，例如 Ed25519、Ed448 和后量子算法证书。 42.7.4 到 42.7.11 版本中两个问题叠加导致了该漏洞： 捆绑的 …
Read more...
Posted on 2026-06-09，Dalibo
安全相关 相关开源软件
法国埃穆捷，2026 年 5 月 27 日 Dalibo 很高兴宣布 PostgreSQL Anonymizer 3.1 正式发布，引入了创新的数据脱敏技术，帮助您更好地保护数据！ 为您的数据提供更强的隐私保护 PostgreSQL Anonymizer 是一个 PostgreSQL 扩展，用于隐藏或替换数据库中的个人身份信息（PII）以及商业敏感数据。 该扩展提供 6 …
Read more...
Posted on 2026-05-14，PostgreSQL Global Development Group
PostgreSQL 安全相关
PostgreSQL 全球开发组已发布所有受支持 PostgreSQL 版本的更新，包括 18.4、17.10、16.14、15.18 和 14.23。本次更新修复了 11 个安全漏洞，以及过去数月报告的 60 余个缺陷。 完整变更列表请查阅 发布说明。 PostgreSQL 14 停止维护提示 PostgreSQL 14 将于 2026 …
Read more...
Posted on 2026-05-11，PgBouncer
安全相关 相关开源软件
PgBouncer 1.25.2 已发布。本次版本修复了多项安全问题，并包含少量文档勘误。 更多信息（包含详细变更记录与下载链接）请参阅： https://www.pgbouncer.org/2026/05/pgbouncer-1-25-2 PgBouncer 是 PostgreSQL 的轻量级连接池（connection pooler）。
Read more...
Posted on 2026-02-26，PostgreSQL Global Development Group
PostgreSQL 安全相关
PostgreSQL 全球开发组已发布所有受支持 PostgreSQL 版本的更新，包括 18.3、17.9、16.13、15.17 和 14.22。这是一次计划外发布，修复了 上次更新发布后报告的多个回归问题。 完整的变更列表请查阅 发布说明。 Bug 修复与改进 本次更新修复了自上一版本发布以来报告的多个 Bug。以下列出的问题影响 PostgreSQL 18，其中部分问题也可能影响其他受支持的 PostgreSQL 版本。 修复了备库停止运行并返回错误 "could …
Read more...
Posted on 2026-02-26，pgvector
安全相关 相关开源软件
pgvector 0.8.2 现已发布。此版本修复了并行 HNSW 索引构建中的缓冲区溢出问题（CVE-2026-3172），该漏洞可能泄露其他关系中的敏感数据或导致数据库服务器崩溃。建议用户尽快升级。 更多详情：https://github.com/pgvector/pgvector/issues/959 pgvector 是一个开源 PostgreSQL 扩展，提供向量相似性搜索功能。
Read more...
Posted on 2026-02-12，PostgreSQL Global Development Group
PostgreSQL 安全相关
PostgreSQL 全球开发组已发布所有受支持版本的更新，包括 18.2、17.8、16.12、15.16 和 14.21。本次发布修复了 5 个安全漏洞以及过去数月报告的 65 个以上 Bug。 完整变更列表请参阅 发行说明。 安全问题 CVE-2026-2003：PostgreSQL oidvector 泄露少量内存字节 CVSS v3.1 基础评分：4.3 受影响的支持版本：14 …
Read more...
Posted on 2025-12-03，PgBouncer
安全相关 相关开源软件
PgBouncer 1.25.1 已发布。此版本修复了 CVE-2025-12819： 在此版本之前，未经认证的攻击者可以通过在 StartupMessage 中提供恶意的 search_path 参数，在认证过程中执行任意 SQL。同时满足以下所有配置条件的系统存在该漏洞： track_extra_parameters 包含 search_path（非默认配置，通常仅在涉及 Citus 或 PostgreSQL 18 的环境中才会配置） auth_user 设置为非空字符串（非默认配置） …
Read more...
Posted on 2025-11-13，PostgreSQL Global Development Group
PostgreSQL 安全相关
PostgreSQL 全球开发组已发布所有受支持版本的更新，包括 18.1、17.7、16.11、15.15、14.20 和 13.23。此版本修复了2个安全漏洞以及过去几个月报告的50多个 Bug。 完整变更列表请参阅 发布说明。 PostgreSQL 13 生命周期终止通知 这是 PostgreSQL 13 的最后一次发布。PostgreSQL 13 现已到达生命周期终点，将不再接收安全和错误修复。如果您在生产环境中运行 PostgreSQL 13，我们建议您制定升级到更新的受支持版本的计划。更多信息请参阅我们的 版本策略。 …
Read more...
Older news (through November 13, 2025)...
News articles are either from the PostgreSQL project or contributeed by other related organisations. If you wish to share news
related to PostgreSQL, you may submit your own articles for consideration after logging in.