PostgreSQL 14 14.24 重要
複数の深刻なセキュリティ脆弱性（10件以上のCVE）を修正。logical decoding出力プラグインの制限、バッファオーバーフロー、メモリ開示と任意コード実行の防止、権限チェックの強化などが含まれている。早急なアップデートを推奨する。
Restrict logical decoding output plugins to the set specified by a new server parameter output_plugin_libraries (Jacob Champion) § Previously, a replication user could select any loadable library for logical decoding, allowing exploits of various sorts. To allow locking this down without breaking setups that worked before, introduce a whitelist of allowed output plugins. By default, only the output plugins shipped as part of PostgreSQL (pgoutput and test_decoding) are included in output_plugin…www.postgresql.org
こちらで見つけた日
まだ来ていない日付