PostgreSQL 五月安全更新预警：11 个 CVE RSS

Robins Tharakan 在 Planet PostgreSQL 上预告 2026 年 5 月的 PostgreSQL 安全更新，涉及 11 个 CVE，覆盖 14 到 18 全部受支持版本。他列出的方向包括 multirange 权限、内存溢出、pg_basebackup 的路径穿越、逻辑复制相关的 SQL 注入。正式公告尚未发布，可以先盘点实例、扩展和备份复制链路，等官方 release notes 再定升级动作。

发布于 2026-09-10T10:59:40.546366Z · Robins Tharakan · Planet PostgreSQL

CVE 升级 安全

Robins Tharakan 在 Planet PostgreSQL 上预告 2026 年 5 月的 PostgreSQL 安全更新，涉及 11 个 CVE，覆盖 14 到 18 全部受支持版本。他列出的方向包括 multirange 权限、内存溢出、pg_basebackup 的路径穿越、逻辑复制相关的 SQL 注入。正式公告尚未发布，可以先盘点实例、扩展和备份复制链路，等官方 release notes 再定升级动作。

Robins Tharakan 在 Planet PostgreSQL 上预告 2026 年 5 月的 PostgreSQL 安全更新，涉及 11 个 CVE，覆盖 14 到 18 全部受支持版本。他列出的方向包括 multirange 权限、内存溢出、pg_basebackup 的路径穿越、逻辑复制相关的 SQL 注入。正式公告尚未发布，可以先盘点实例、扩展和备份复制链路，等官方 release notes 再定升级动作。

原始来源 ↗

来源记录

• center.info_item · 989feeac954f744f · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 989feeac954f744f · 2026-10-03T04:08:55.967155Z