高CVSS8.82026-11-13
CVE-2026-6460 — PostgreSQL 类型混淆导致任意代码执行（CVSS 8.8；已在 18.7、17.12、16.16、15.20 和 14.25 中修复）：解析与对策
PostgreSQL 中存在类型混淆（CWE-843）。项目方称，对象创建者可以主要通过 ALTER ... SET DATA TYPE，以运行数据库的操作系统用户身份执行任意代码。CVSS 为 8.8，需要低权限认证。14 至 18 版本受影响，已在 18.7、17.12、16.16、15.20 和 14.25（2026年11月12日）中修复。同一次更新共修复 52 个漏洞。未见利用报告，也没有临时解决办法。PostgreSQL 14 收到最后一次更新，随后进入生命周期终止。本站观点：请应用小版本更新，如果您运行的是 14，请规划迁移。