PostgreSQL News·· 3 天前精选AI 评分67
PostgreSQL Anonymizer 3.3 发布:修复 12 个关键安全漏洞
PostgreSQL Anonymizer 3.3 : Major Security Update
AI 导读
Dalibo 发布 PostgreSQL Anonymizer 3.3,修复 12 个关键漏洞,部分漏洞可让某些用户获得超级用户权限,或让被脱敏角色访问个人信息,涉及 CVE-2026-110181、CVE-2026-105615 等。
推荐理由
一次性修复 12 个可致越权或泄露真实数据的漏洞,涉及 pg_stats、子查询、缓存计划等常见路径,且升级附带行为限制与 salt 更换建议,对使用动态或静态脱敏的团队是必须尽快执行的升级。
来源:PostgreSQL News · postgresql.org