PostgreSQL 修复三个 CVSS 8.8 漏洞，最低权限可被提权至 RCE
andreamichi · x · 2026-11-14
安全研究员 @dataisland99 报告的三个 CVSS 8.8 的 PostgreSQL 漏洞已在最新版本中修复。其中 CVE-2026-116331 是一个类型混淆漏洞，持有最低权限的已认证用户可借此实现远程代码执行（RCE）。
对应的 PostgreSQL 18.7 版本（2026-11-12 发布）还修复了多个可能导致索引损坏的 bug（需按变更日志执行 REINDEX），以及增量备份文件可能损坏的问题——官方建议升级后重新做一次全量备份。
「安全」频道最新
- OSINT 分析：全美空管瘫痪元凶是长距通信网，雷达 GPS 均正常 — eigenrobot · 2026-11-14
- Gary Marcus 质疑：FAA 三天前刚宣布全国部署 AI 空管工具即遭全网停飞 — GaryMarcus · 2026-11-14
- 复杂系统为何突然灾难性失败：Mollick 每半年重读的 18 条原因 — eldonredwards · 2026-11-14
- Semgrep CEO：前沿模型能写漏洞利用，AI 安全防线要靠沙箱和钩子 — blaizedsouza · 2026-11-14
- Gary Marcus 借飞机监管类比呼吁：AI 也该学会监管 — GaryMarcus · 2026-11-14
- Cramer 爆料：黄仁勋若不辞职，司法部「能毁掉 NVIDIA」 — GregoryDiamos · 2026-11-14