PostgreSQL News·· 14 小时前精选AI 评分77
PgBouncer 1.26.1 发布，修复三个 CVE
PgBouncer 1.26.1 released - Fixes three CVEs
AI 导读
PgBouncer 1.26.1 已发布，修复 CVE-2026-107350、CVE-2026-107349 和 CVE-2026-107348。其中包括 SCRAM 身份验证绕过，以及未认证客户端可触发的两个拒绝服务问题。该版本还使 ignore_startup_parameters 优先于 tracked parameters，设置 search_path 时恢复 1.25 的忽略行为。
推荐理由
该版本修复三个可直接影响部署安全性的漏洞，并恢复参数处理的既有行为；使用 SCRAM、非默认 max_packet_size 或 ignore_startup_parameters 的团队应重点核对升级影响。
来源：PostgreSQL News · postgresql.org