PostgreSQL 18 18.6 重要

公開 2026-08-13 · 2026-09-25 セキュリティ 不具合修正

PostgreSQL 18.6はセキュリティ脆弱性を修正するメンテナンスリリースである。複数のCVEを解決しており、メモリ開示や任意コード実行、バッファオーバーラン、SQLインジェクション脆弱性などを含む。論理デコード出力プラグイン制限やEXTRACT関数のSQLインジェクション対策など、データベースの安全性を大幅に向上させる。

Restrict logical decoding output plugins to the set specified by a new server parameter output_plugin_libraries (Jacob Champion) § § Previously, a replication user could select any loadable library for logical decoding, allowing exploits of various sorts. To allow locking this down without breaking setups that worked before, introduce a whitelist of allowed output plugins. By default, only the output plugins shipped as part of PostgreSQL (pgoutput and test_decoding) are included in output_plug…www.postgresql.org

公式のリリース情報 · PostgreSQL 18 の履歴 · PostgreSQL まとめ