您现在的位置是：首页 > 文章详情

PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 版本发布

日期：2025-11-14点击：9收藏

PostgreSQL 全球开发组针对当前所有被支持版本发布了一次更新，版本包括：18.1、17.7、16.11、15.15、14.20 和 13.23。此版本修复了 2 个安全漏洞和过去几个月报告的 50 多个错误。

PostgreSQL 13 版本终止支持通知

这是 PostgreSQL 13 的最终版本。PostgreSQL 13 现已停止维护，不再接收安全更新和错误修复。可参阅版本控制策略了解更多信息。

安全问题

CVE-2025-12817：PostgreSQL CREATE STATISTICS does not check for schema CREATE privilege

CVSS v3.1 Base Score：3.1
支持的易受攻击版本：13 - 18。

PostgreSQLCREATE STATISTICS 命令中缺少授权信息，允许表所有者通过在任何模式中创建表来对其他CREATE STATISTICS用户发起拒绝服务攻击。之后，拥有相应CREATE STATISTICS权限的用户对同名表进行CREATE操作将会失败。受影响的版本包括 PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 之前的版本。

CVE-2025-12818：PostgreSQL libpq undersizes allocations, via integer wraparound

CVSS v3.1 Base Score：5.9
支持的易受攻击版本：13 - 18。

PostgreSQL libpq 客户端库的多个函数中存在整数溢出问题，应用程序输入提供程序或网络对等方可能因此导致 libpq 分配的内存不足，并造成数百兆字节的越界写入。这会导致使用 libpq 的应用程序出现 segmentation fault。受影响的 PostgreSQL 版本包括 18.1、17.7、16.11、15.15、14.20 和 13.23 之前的版本。

原文链接：https://www.oschina.net/news/383603/postgresql-181-177-1611-1515-1420-and-1323-released

关注公众号

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。

持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

转载内容版权归作者及来源网站所有，本站原创内容转载请注明来源。