Hacker News· basilikum·· 4 小时前推荐指数10
CVE-2026-6460：PostgreSQL 类型混淆可致任意代码执行
CVE-2026-6460 – Arbitrary Code Execution in Postgres
AI 导读
PostgreSQL 披露 CVE-2026-6460 类型混淆漏洞，CVSS 3.0 评分 8.8，攻击者可通过 ALTER ... SET DATA TYPE 等 DDL 操作以数据库运行所在操作系统用户身份执行任意代码。受影响版本为 PostgreSQL 18.7、17.12、16.16、15.20 和 14.25 之前版本，修复版本已于 2026-11-12 发布。
来源：Hacker News · postgresql.org