PostgreSQL 15 15.19 重要

公開 2026-08-13 · 2026-10-16 セキュリティ 不具合修正

PostgreSQL 15.19では、バッファオーバーランやSQL インジェクション、メモリ開示などの複数の脆弱性が修正されている。権限検証の強化、入力値チェックの厳格化、認証やPL言語における問題の解決が含まれる。セキュリティアップデートであり、利用者は早期の更新が推奨される。

Restrict logical decoding output plugins to the set specified by a new server parameter output_plugin_libraries (Jacob Champion) § Previously, a replication user could select any loadable library for logical decoding, allowing exploits of various sorts. To allow locking this down without breaking setups that worked before, introduce a whitelist of allowed output plugins. By default, only the output plugins shipped as part of PostgreSQL (pgoutput and test_decoding) are included in output_plugin…www.postgresql.org

公式のリリース情報 · PostgreSQL 15 の履歴 · PostgreSQL まとめ