【漏洞預警】PostgreSQL存在11個高風險安全漏洞,請儘速確認並進行修補

【漏洞預警】PostgreSQL存在11個高風險安全漏洞,請儘速確認並進行修補

內容說明

研究人員發現 PostgreSQL 存在 11 個高風險安全漏洞 (CVE-2026-6472 至 CVE-2026-6479、CVE-2026-6575、 CVE-2026-6637 及 CVE-2026-6638),漏洞類型包含:

  • 堆疊型緩衝區溢位(Stack-based Buffer Overflow)
  • SQL Injection
  • 整數迴繞(Integer Wraparound)

最嚴重情況下,可能使已取得一般權限的遠端攻擊者執行任意程式碼, 請儘速確認並完成修補。

影響平台

  • PostgreSQL 14
  • PostgreSQL 15
  • PostgreSQL 16
  • PostgreSQL 17
  • PostgreSQL 18

建議措施

官方已針對漏洞釋出修復更新,請參考官方公告並儘速完成更新:

PostgreSQL 官方安全更新公告