PostGIS 3.7.0rc1 发布，修掉多个几何解析缺陷 RSS

PostGIS 团队发布 3.7.0rc1，3.7 大版本的候选版，相对 beta2 只做缺陷修复，要求 PostgreSQL 14 至 19rc1 与 GEOS 3.10 以上。修复集中在几何输入的健壮性：NURBSCURVE 包围盒遇到非有限控制点会让后端 CPU 陷入拒绝服务，畸形 SRID 前缀和畸形多边形环也能绕过校验，多项问题来自 OSS-Fuzz 与安全扫描。升级后执行 postgis_extensions_upgrade() 即可。

发布于 2026-09-10T10:59:49.086781Z · Regina Obe · PostGIS

PostGIS 安全 扩展

PostGIS 团队发布 3.7.0rc1，3.7 大版本的候选版，相对 beta2 只做缺陷修复，要求 PostgreSQL 14 至 19rc1 与 GEOS 3.10 以上。修复集中在几何输入的健壮性：NURBSCURVE 包围盒遇到非有限控制点会让后端 CPU 陷入拒绝服务，畸形 SRID 前缀和畸形多边形环也能绕过校验，多项问题来自 OSS-Fuzz 与安全扫描。升级后执行 postgis_extensions_upgrade() 即可。

PostGIS 团队发布 3.7.0rc1，3.7 大版本的候选版，相对 beta2 只做缺陷修复，要求 PostgreSQL 14 至 19rc1 与 GEOS 3.10 以上。修复集中在几何输入的健壮性：NURBSCURVE 包围盒遇到非有限控制点会让后端 CPU 陷入拒绝服务，畸形 SRID 前缀和畸形多边形环也能绕过校验，多项问题来自 OSS-Fuzz 与安全扫描。升级后执行 postgis_extensions_upgrade() 即可。

原始来源 ↗

来源记录

• center.info_item · d6872286813350d0 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · d6872286813350d0 · 2026-10-03T04:08:55.967155Z