PostgreSQL 披露高危类型混淆漏洞并发布修复
热点事件持续更新
PostgreSQL 披露高危类型混淆漏洞并发布修复
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
PostgreSQL 披露 CVE-2026-6460 类型混淆漏洞，CVSS 3.0 评分 8.8。攻击者主要通过 ALTER ... SET DATA TYPE 等 DDL 操作，以数据库运行所在操作系统用户的身份执行任意代码。 受影响的是 PostgreSQL 18.7、17.12、16.16、15.20 和 14.25 之前的版本；修复版本已于 2026-11-12 发布。
AI 根据报道生成 · 1 小时前更新
最新进展11月13日 22:30
CVE-2026-6460：PostgreSQL 类型混淆可致任意代码执行报道时间线
沿着报道，了解事件的不同侧面。
11月13日
- Hacker NewsCVE-2026-6460：PostgreSQL 类型混淆可致任意代码执行
PostgreSQL 披露 CVE-2026-6460 类型混淆漏洞，CVSS 3.0 评分 8.8，攻击者可通过 ALTER ... SET DATA TYPE 等 DDL 操作以数据库运行所在操作系统用户身份执行任意代码。受影响版本为 PostgreSQL 18.7、17.12、16.16、15.20 和 14.25 之前版本，修复版本已于 2026-11-12 发布。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。