CodeQL 2.27.0 把 libpq 查询接口纳入 SQL 注入建模 RSS

CodeQL 2.27.0 新增 Linux arm64 原生发布包，并扩展了 C/C++ 分析中的 PostgreSQL 客户端接口模型。PQexec、PQexecParams、PQprepare 等 libpq 查询接口现在被建模为 SQL 注入的数据流终点，使用这些接口的项目可以获得更完整的查询追踪。对维护数据库驱动或原生应用的团队，这次更新同时改变扫描工具的部署选择与检查范围；升级后适合复核新结果，并确认查询构造与参数绑定方式。

发布于 2026-09-10T10:59:50.36017Z · GitHub · GitHub Changelog

SQL 注入 libpq 静态分析

CodeQL 2.27.0 新增 Linux arm64 原生发布包，并扩展了 C/C++ 分析中的 PostgreSQL 客户端接口模型。PQexec、PQexecParams、PQprepare 等 libpq 查询接口现在被建模为 SQL 注入的数据流终点，使用这些接口的项目可以获得更完整的查询追踪。对维护数据库驱动或原生应用的团队，这次更新同时改变扫描工具的部署选择与检查范围；升级后适合复核新结果，并确认查询构造与参数绑定方式。

CodeQL 2.27.0 新增 Linux arm64 原生发布包，并扩展了 C/C++ 分析中的 PostgreSQL 客户端接口模型。PQexec、PQexecParams、PQprepare 等 libpq 查询接口现在被建模为 SQL 注入的数据流终点，使用这些接口的项目可以获得更完整的查询追踪。对维护数据库驱动或原生应用的团队，这次更新同时改变扫描工具的部署选择与检查范围；升级后适合复核新结果，并确认查询构造与参数绑定方式。

原始来源 ↗

来源记录

• center.info_item · 0cb3af94548c2064 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 0cb3af94548c2064 · 2026-10-03T04:08:55.967155Z