PostgreSQL ODBC 新版修掉栈溢出与双重释放 RSS

PostgreSQL ODBC 驱动发布 REL-18_00_0002，修的多是安全问题：getPrecisionPart() 里的栈缓冲区溢出、SQLDisconnect 清理阶段的 double-free 堆损坏，以及多处越界读取，日志里也开始屏蔽敏感连接参数。功能上升级到 OpenSSL 3.5.5，修正了 SQLPrimaryKeys 误把 INCLUDE 列纳入结果，并拒绝非法游标名。用 ODBC 连 PostgreSQL 的应用值得尽快跟进。

发布于 2026-09-10T10:59:45.438964Z · PostgreSQL ODBC · PostgreSQL 新闻

ODBC 发布 安全

PostgreSQL ODBC 驱动发布 REL-18_00_0002，修的多是安全问题：getPrecisionPart() 里的栈缓冲区溢出、SQLDisconnect 清理阶段的 double-free 堆损坏，以及多处越界读取，日志里也开始屏蔽敏感连接参数。功能上升级到 OpenSSL 3.5.5，修正了 SQLPrimaryKeys 误把 INCLUDE 列纳入结果，并拒绝非法游标名。用 ODBC 连 PostgreSQL 的应用值得尽快跟进。

PostgreSQL ODBC 驱动发布 REL-18_00_0002，修的多是安全问题：getPrecisionPart() 里的栈缓冲区溢出、SQLDisconnect 清理阶段的 double-free 堆损坏，以及多处越界读取，日志里也开始屏蔽敏感连接参数。功能上升级到 OpenSSL 3.5.5，修正了 SQLPrimaryKeys 误把 INCLUDE 列纳入结果，并拒绝非法游标名。用 ODBC 连 PostgreSQL 的应用值得尽快跟进。

原始来源 ↗

来源记录

• center.info_item · 5574828e8e972dd4 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 5574828e8e972dd4 · 2026-10-03T04:08:55.967155Z