PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 版本发布-低调大师

PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 版本发布

2025-11-14 91

PostgreSQL 全球开发组针对当前所有被支持版本发布了一次更新，版本包括：18.1、17.7、16.11、15.15、14.20 和 13.23。此版本修复了 2 个安全漏洞和过去几个月报告的 50 多个错误。

PostgreSQL 13 版本终止支持通知

这是 PostgreSQL 13 的最终版本。PostgreSQL 13 现已停止维护，不再接收安全更新和错误修复。可参阅版本控制策略了解更多信息。

安全问题

CVE-2025-12817：PostgreSQL CREATE STATISTICS does not check for schema CREATE privilege

CVSS v3.1 Base Score：3.1
支持的易受攻击版本：13 - 18。

PostgreSQLCREATE STATISTICS 命令中缺少授权信息，允许表所有者通过在任何模式中创建表来对其他CREATE STATISTICS用户发起拒绝服务攻击。之后，拥有相应CREATE STATISTICS权限的用户对同名表进行CREATE操作将会失败。受影响的版本包括 PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 之前的版本。

CVE-2025-12818：PostgreSQL libpq undersizes allocations, via integer wraparound

CVSS v3.1 Base Score：5.9
支持的易受攻击版本：13 - 18。

PostgreSQL libpq 客户端库的多个函数中存在整数溢出问题，应用程序输入提供程序或网络对等方可能因此导致 libpq 分配的内存不足，并造成数百兆字节的越界写入。这会导致使用 libpq 的应用程序出现 segmentation fault。受影响的 PostgreSQL 版本包括 18.1、17.7、16.11、15.15、14.20 和 13.23 之前的版本。

微信关注我们

原文链接：https://www.oschina.net/news/383603/postgresql-181-177-1611-1515-1420-and-1323-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

优化日志输出 | minRAG v0.1.3 发布

RAG 从未如此简单 minRAG 是从零开始的 RAG 系统，追求极致的简单和强大，不超过 1 万行代码，无需安装，双击启动。支持 OpenAI、Gitee AI、百度千帆、腾讯云 LKE、阿里云百炼、字节火山引擎等 AI 平台. RAG 入门教程:<<十天手搓 minRAG, 操纵 DeepSeek 的幕后黑手> 下载体验:https://gitee.com/minrag/minrag/releases 界面预览更新: 优化日志输出完善注释，文档

2025-11-14

62

Protocol Buffers 33.1 已经发布。Protocol Buffers（protobuf）是Google 开源的语言无关、平台无关的可扩展机制，用于序列化结构化数据。具体更新内容包括： Announcements Protobuf News可能包括即将发生的变化的额外公告或预告。 C++ 修复 OSS 中的Anyhasbit 一致性问题。（#24400）（59db671） Java 为 Java immutable 公开 NestedInFileClass 命名辅助方法。（#24401）（5737cd2）更新说明：https://github.com/protocolbuffers/protobuf/releases/tag/v33.1

2025-11-14

110

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。