PostgreSQL News·· 2 天前精选AI 评分81
Pgpool-II 发布 4.7.3、4.6.8、4.5.13、4.4.18 和 4.3.21，修复安全问题
Pgpool-II 4.7.3, 4.6.8, 4.5.13, 4.4.18 and 4.3.21 released.
AI 导读
Pgpool-II 发布 4.7.3、4.6.8、4.5.13、4.4.18 和 4.3.21，这些版本包含安全修复。修复内容涉及故障转移期间的看门狗消息处理、X.509 证书域名中的 NUL 字节处理、节点间认证、心跳接收端信息泄露，以及绕过认证密钥检查提升看门狗节点等问题，共列出 CVE-2026-92867 至 CVE-2026-92873。
推荐理由
这些维护版本集中修复 Pgpool-II 的认证绕过、内存破坏、越权提升与信息泄露问题，并覆盖多个仍在维护的版本分支，适合使用相关功能的小团队评估升级优先级。
来源：PostgreSQL News · postgresql.org