PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 版本发布-低调大师

PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 版本发布

2025-11-14 46

PostgreSQL 全球开发组针对当前所有被支持版本发布了一次更新，版本包括：18.1、17.7、16.11、15.15、14.20 和 13.23。此版本修复了 2 个安全漏洞和过去几个月报告的 50 多个错误。

PostgreSQL 13 版本终止支持通知

这是 PostgreSQL 13 的最终版本。PostgreSQL 13 现已停止维护，不再接收安全更新和错误修复。可参阅版本控制策略了解更多信息。

安全问题

CVE-2025-12817：PostgreSQL CREATE STATISTICS does not check for schema CREATE privilege

CVSS v3.1 Base Score：3.1
支持的易受攻击版本：13 - 18。

PostgreSQLCREATE STATISTICS 命令中缺少授权信息，允许表所有者通过在任何模式中创建表来对其他CREATE STATISTICS用户发起拒绝服务攻击。之后，拥有相应CREATE STATISTICS权限的用户对同名表进行CREATE操作将会失败。受影响的版本包括 PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 之前的版本。

CVE-2025-12818：PostgreSQL libpq undersizes allocations, via integer wraparound

CVSS v3.1 Base Score：5.9
支持的易受攻击版本：13 - 18。

PostgreSQL libpq 客户端库的多个函数中存在整数溢出问题，应用程序输入提供程序或网络对等方可能因此导致 libpq 分配的内存不足，并造成数百兆字节的越界写入。这会导致使用 libpq 的应用程序出现 segmentation fault。受影响的 PostgreSQL 版本包括 18.1、17.7、16.11、15.15、14.20 和 13.23 之前的版本。

微信关注我们

原文链接：https://www.oschina.net/news/383603/postgresql-181-177-1611-1515-1420-and-1323-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

优化日志输出 | minRAG v0.1.3 发布

RAG 从未如此简单 minRAG 是从零开始的 RAG 系统，追求极致的简单和强大，不超过 1 万行代码，无需安装，双击启动。支持 OpenAI、Gitee AI、百度千帆、腾讯云 LKE、阿里云百炼、字节火山引擎等 AI 平台. RAG 入门教程:<<十天手搓 minRAG, 操纵 DeepSeek 的幕后黑手> 下载体验:https://gitee.com/minrag/minrag/releases 界面预览更新: 优化日志输出完善注释，文档

2025-11-14

28

Protocol Buffers 33.1 已经发布。Protocol Buffers（protobuf）是Google 开源的语言无关、平台无关的可扩展机制，用于序列化结构化数据。具体更新内容包括： Announcements Protobuf News可能包括即将发生的变化的额外公告或预告。 C++ 修复 OSS 中的Anyhasbit 一致性问题。（#24400）（59db671） Java 为 Java immutable 公开 NestedInFileClass 命名辅助方法。（#24401）（5737cd2）更新说明：https://github.com/protocolbuffers/protobuf/releases/tag/v33.1

2025-11-14

55

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。