# PostgreSQL 修复高危 tochar 漏洞，攻击者可执行任意代码

Source: https://www.zaihua.news/article/43197/

[返回新闻流](https://www.zaihua.news/)
2026年8月14日 · 22:35 · [在花新闻](https://www.zaihua.news/about/)

# PostgreSQL 修复高危 to_char 漏洞，攻击者可执行任意代码

PostgreSQL 项目披露高危漏洞 CVE-2026-14669。该漏洞存在于 to_char(timestamptz) 函数处理超长 POSIX 时区缩写的过程中，可引发堆缓冲区溢出，使能够设置时区的数据库用户以 PostgreSQL 服务进程的操作系统权限执行任意代码。漏洞 CVSS 评分为 8.8，但攻击者需要拥有低权限数据库账户，并非无需认证即可利用。

受影响版本包括 PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前的版本。由于 18.5 因回归问题未正式发布，18 系列用户应直接升级至 18.6；其他版本用户应分别升级至 17.11、16.15、15.19 或 14.24。此次小版本更新不需要转储数据库或运行 pg_upgrade ，更新程序文件并重启服务即可。

[PostgreSQL](https://www.postgresql.org/support/security/CVE-2026-14669/)

🌸 [在花频道](http://t.me/ZaiHuaPd) · [茶馆水群](https://t.me/zaihuachat) · [投稿通道](http://t.me/ZaiHuabot)

[上一条央行将发行江泽民诞辰 100 周年纪念币，普通币发行 1000 万枚](https://www.zaihua.news/article/43193/)[下一条 苹果自研中国专属 AI 大模型，联手阿里或成首个获批外企](https://www.zaihua.news/article/43198/)