跳到正文
PostgreSQL News·· 3 天前精选AI 评分67

PostgreSQL Anonymizer 3.3 发布:修复 12 个关键安全漏洞

PostgreSQL Anonymizer 3.3 : Major Security Update

AI 导读

Dalibo 发布 PostgreSQL Anonymizer 3.3,修复 12 个关键漏洞,部分漏洞可让某些用户获得超级用户权限,或让被脱敏角色访问个人信息,涉及 CVE-2026-110181、CVE-2026-105615 等。

推荐理由

一次性修复 12 个可致越权或泄露真实数据的漏洞,涉及 pg_stats、子查询、缓存计划等常见路径,且升级附带行为限制与 salt 更换建议,对使用动态或静态脱敏的团队是必须尽快执行的升级。

来源:PostgreSQL News · postgresql.org