PostgreSQL 资讯
保留原始来源与发布日期的新闻、博客和活动。
发布于 2026-09-10T10:59:40.692799Z · PostgreSQL.org contrib 安全 扩展
CVE-2026-6637 出在 contrib 的 refint 模块上，官方给出 CVSS 8.8，影响 PostgreSQL 14 到 18，漏洞类型包括栈缓冲区溢出和 SQL 注入。很多组织对服务端二进制的补丁很敏感，却容易漏掉 contrib 扩展。除了升级小版本，还要确认库里是否真的装了并启用了 refint，按 release notes 执行必要的扩展更新，托管平台则应扫描用户库的扩展版本。
阅读更多……
发布于 2026-09-10T10:59:40.687864Z · PostgreSQL.org CVE 安全 版本发布
PostgreSQL 官方发布 18.4、17.10、16.14、15.18 和 14.23，修复 11 个安全漏洞和 60 多个 bug，其中三个 CVE 的 CVSS 评分为 8.8，覆盖 14 到 18 全部受支持版本。受影响的不止服务端，libpq 客户端工具链、备份恢复工具链、contrib 里的 refint，以及仍在用 MD5 哈希的用户都被点名。官方同时提醒 PostgreSQL 14 将在 11 月结束支持。
阅读更多……
发布于 2026-09-10T10:59:40.682577Z 数据中心 电力
阅读更多……
发布于 2026-09-10T10:59:40.680883Z 插件生态
阅读更多……
发布于 2026-09-10T10:59:40.677911Z Go 模糊测试
阅读更多……
发布于 2026-09-10T10:59:40.676305Z Forgejo 开源治理
阅读更多……
发布于 2026-09-10T10:59:40.674582Z 代码审查 安全
阅读更多……
发布于 2026-09-10T10:59:40.67288Z EC2 网络
阅读更多……
发布于 2026-09-10T10:59:40.671055Z Lambda
阅读更多……
发布于 2026-09-10T10:59:40.669251Z EKS Karpenter
阅读更多……
发布于 2026-09-10T10:59:40.667463Z Graviton Redshift
阅读更多……
发布于 2026-09-10T10:59:40.665506Z SQLite 浏览器
阅读更多……
发布于 2026-09-10T10:59:40.663323Z SQL
阅读更多……
发布于 2026-09-10T10:59:40.660486Z DynamoDB Glue
阅读更多……
发布于 2026-09-10T10:59:40.659004Z ClickHouse
阅读更多……
发布于 2026-09-10T10:59:40.657465Z ClickHouse
阅读更多……
发布于 2026-09-10T10:59:40.655702Z Aurora DSQL
阅读更多……
发布于 2026-09-10T10:59:40.65355Z 优化器
阅读更多……
发布于 2026-09-10T10:59:40.651695Z 依赖 并发
阅读更多……
发布于 2026-09-10T10:59:40.648786Z 编码
阅读更多……
发布于 2026-09-10T10:59:40.647025Z DuckDB 扩展
阅读更多……
发布于 2026-09-10T10:59:40.645197Z 社区
阅读更多……
发布于 2026-09-10T10:59:40.641721Z · Internet Cleanup Foundation phpMyAdmin 攻击面
Internet Cleanup Foundation 的基线扫描还指出政府邮件加密普遍不达标。
阅读更多……
发布于 2026-09-10T10:59:40.639411Z · Docker 博客 CVE 容器安全
建议把 CNA、厂商公告与 CISA KEV 一并接入，不要把没有 CVSS 当成没有风险。
阅读更多……