PostgreSQL News·· 2 天前精选AI 评分73
psqlODBC 18.00.0005 发布,修复 CVE-2026-109448
psqlODBC 18.00.0005 released with security fix for CVE-2026-109448
AI 导读
psqlODBC 团队发布 18.00.0005,修复 CVE-2026-109448 及两个缺陷;08.01.0102 至 18.00.0004 受影响。绑定参数超过 32767 时,SQLBindParameter 现在以 SQLSTATE 07009 拒绝请求,无法立即升级可限制参数数量或改用单一数组参数。
推荐理由
涉及参数绑定导致的堆内存破坏,明确受影响版本、触发条件和临时缓解措施,适合使用该驱动的团队评估升级优先级。
来源:PostgreSQL News · postgresql.org