PostgreSQL Anonymizer 3.2 修复三个高危漏洞 RSS

Dalibo 的脱敏扩展 3.2 修复了自定义类型与运算符提权（CVE-2026-19633）、规则导入 SQL 注入（CVE-2026-19634）和并行静态脱敏提权（CVE-2026-83534），并默认禁止 superuser 执行 masking；anon.pseudo_* 被官方称快约 40 倍的 anon.seeded_* 取代。公告提示 PostgreSQL 14 及更早版本升级来的实例风险最高。

发布于 2026-09-11T01:18:28.834012Z · Dalibo · Dalibo GitLab

安全 扩展 数据脱敏

Dalibo 的脱敏扩展 3.2 修复了自定义类型与运算符提权（CVE-2026-19633）、规则导入 SQL 注入（CVE-2026-19634）和并行静态脱敏提权（CVE-2026-83534），并默认禁止 superuser 执行 masking；anon.pseudo_* 被官方称快约 40 倍的 anon.seeded_* 取代。公告提示 PostgreSQL 14 及更早版本升级来的实例风险最高。

Dalibo 的脱敏扩展 3.2 修复了自定义类型与运算符提权（CVE-2026-19633）、规则导入 SQL 注入（CVE-2026-19634）和并行静态脱敏提权（CVE-2026-83534），并默认禁止 superuser 执行 masking；anon.pseudo_* 被官方称快约 40 倍的 anon.seeded_* 取代。公告提示 PostgreSQL 14 及更早版本升级来的实例风险最高。

原始来源 ↗

来源记录

• center.info_item · e7189bb417e71b4d · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · e7189bb417e71b4d · 2026-10-03T04:08:55.967155Z