受支持版本: 14

E.6. 发布版本 14.17 #

发布日期:. 2025-02-20

本次发布包含来自 14.16 的少量修复。 有关 14 主版本新特性的说明,请参见 Section E.23

E.6.1. 迁移到版本 14.17 #

对于运行 14.X 的用户,不需要执行导出/恢复。

但是,如果是从早于 14.14 的版本升级,请参见 Section E.9

E.6.2. 变更 #

  • 改进 libpq 引用函数的行为 (Andres Freund,Tom Lane) § § §

    为 CVE-2025-1094 所做的修改有一个严重的疏忽:PQescapeLiteral()PQescapeIdentifier() 未能遵循其字符串长度参数,而是始终读取到输入字符串的末尾空字符。这导致在调用者打算通过长度参数截断字符串时,输出中包含了不需要的文本。在极端不幸的情况下,可能因读取超出内存末尾而导致崩溃。

    此外,修改了所有这些引用函数,使得在检测到无效编码时,仅替换假定字符的第一个字节为无效序列,而不是全部字节。这降低了在调用应用程序对引用后的字符串进行额外处理时出现问题的风险。

  • 修复涉及使用转换表的分区表触发器时的崩溃 (Kyotaro Horiguchi) §

    如果同时存在 AFTER UPDATEAFTER DELETE 触发器,对转换表的需求判断不正确,导致跨分区更新时崩溃。

提交更正

如果您发现文档中有不正确的内容、与您使用特定功能的经验不符或需要进一步说明,请使用此表单来报告文档问题。