PostgreSQL corrige 28 vulnerabilidades — a prioridade depende da versão e da exposição
O PostgreSQL publicou atualizações para todas as versões suportadas em 13 de agosto, reportando 28 correções de segurança e mais de 110 bugs. Seis CVE são destacadas no anúncio, incluindo execução de linhas como comandos no psql e problemas de descodificação lógica.
- Data editorial
- 2026-08-13
- Âmbito
- PostgreSQL 14–18 · segurança e resposta a vulnerabilidades
- Natureza
- Edição diária recuperada em 24 de agosto de 2026; factos ancorados à data de publicação
- Verificado
- 24 de agosto de 2026
Em resumo
O PostgreSQL publicou atualizações para todas as versões suportadas em 13 de agosto, reportando 28 correções de segurança e mais de 110 bugs. Seis CVE são destacadas no anúncio, incluindo execução de linhas como comandos no psql e problemas de descodificação lógica. Ordene a atualização por versão afetada, caminhos realmente usados, exposição administrativa, replicação e capacidade de restaurar. Tratar todas as instâncias como iguais atrasa ativos expostos e pode aplicar uma mitigação desnecessária a bases sem o componente afetado.
- As versões atuais são 18.6, 17.11, 16.15, 15.19 e 14.24; PostgreSQL 14 chega ao fim de suporte em 12 de novembro de 2026.
- Ordene a atualização por versão afetada, caminhos realmente usados, exposição administrativa, replicação e capacidade de restaurar.
- mapear instância, ramo, extensões, acesso psql, replicação e janela de manutenção.
- Fechar por instância apenas com versão consultada no servidor, réplica saudável, testes funcionais e anomalias específicas revistas.
O sinal e os factos que mudam a decisão
O PostgreSQL publicou atualizações para todas as versões suportadas em 13 de agosto, reportando 28 correções de segurança e mais de 110 bugs. Seis CVE são destacadas no anúncio, incluindo execução de linhas como comandos no psql e problemas de descodificação lógica.
As versões atuais são 18.6, 17.11, 16.15, 15.19 e 14.24; PostgreSQL 14 chega ao fim de suporte em 12 de novembro de 2026. Há ações adicionais para índices GIN, btree_gist e ltree que não ficam resolvidas por reiniciar o serviço.
O projeto considera a versão minor atual menos arriscada do que permanecer numa minor antiga, mas exige ler notas por ramo. Tratar todas as instâncias como iguais atrasa ativos expostos e pode aplicar uma mitigação desnecessária a bases sem o componente afetado.
Janela operacional
- 08-13Sinal confirmado
O PostgreSQL publicou atualizações para todas as versões suportadas em 13 de agosto, reportando 28 correções de segurança e mais de 110 bugs. Seis CVE são destacadas no anúncio, incluindo execução de linhas como comandos no psql e problemas de descodificação lógica.
- AGORAFixar o âmbito
As versões atuais são 18.6, 17.11, 16.15, 15.19 e 14.24; PostgreSQL 14 chega ao fim de suporte em 12 de novembro de 2026.
- GATETomar a decisão
Ordene a atualização por versão afetada, caminhos realmente usados, exposição administrativa, replicação e capacidade de restaurar.
- FECHOGuardar a prova
Fechar por instância apenas com versão consultada no servidor, réplica saudável, testes funcionais e anomalias específicas revistas.
Decisão, limites e condição de bloqueio
Ordene a atualização por versão afetada, caminhos realmente usados, exposição administrativa, replicação e capacidade de restaurar.
Tratar todas as instâncias como iguais atrasa ativos expostos e pode aplicar uma mitigação desnecessária a bases sem o componente afetado.
Gate operacional
Uma resposta desconhecida mantém o item aberto e com responsável.
| Questão | Decisão | Prova |
|---|---|---|
| O ativo está no âmbito? | As versões atuais são 18.6, 17.11, 16.15, 15.19 e 14.24; PostgreSQL 14 chega ao fim de suporte em 12 de novembro de 2026. | Há ações adicionais para índices GIN, btree_gist e ltree que não ficam resolvidas por reiniciar o serviço. |
| O risco altera prioridade? | Ordene a atualização por versão afetada, caminhos realmente usados, exposição administrativa, replicação e capacidade de restaurar. | O projeto considera a versão minor atual menos arriscada do que permanecer numa minor antiga, mas exige ler notas por ramo. |
| Pode a ação ser encerrada? | Tratar todas as instâncias como iguais atrasa ativos expostos e pode aplicar uma mitigação desnecessária a bases sem o componente afetado. | Fechar por instância apenas com versão consultada no servidor, réplica saudável, testes funcionais e anomalias específicas revistas. |
Execução e prova de conclusão
A execução deve começar por mapear instância, ramo, extensões, acesso psql, replicação e janela de manutenção. Depois, ensaiar atualização e restauro com uma cópia representativa e testes de consultas críticas. O fecho exige verificar índices, wal, réplicas, erros e versão efetiva depois do rollout.
Fechar por instância apenas com versão consultada no servidor, réplica saudável, testes funcionais e anomalias específicas revistas.
- mapear instância, ramo, extensões, acesso psql, replicação e janela de manutenção.
- ensaiar atualização e restauro com uma cópia representativa e testes de consultas críticas.
- verificar índices, WAL, réplicas, erros e versão efetiva depois do rollout.
- Fechar por instância apenas com versão consultada no servidor, réplica saudável, testes funcionais e anomalias específicas revistas.
Fontes consultadas
Consultadas na data de atualização indicada.
Abre numa nova janela.- 01PostgreSQL 18.6, 17.11, 16.15, 15.19, 14.24 and 19 Beta 3PostgreSQL Global Development Group · SYS-POSTGRES
- 02PostgreSQL release notesPostgreSQL Global Development Group · SYS-POSTGRES
- 03PostgreSQL versioning policyPostgreSQL Global Development Group · SYS-POSTGRES
- 04PostgreSQL backup and restorePostgreSQL Global Development Group · SYS-POSTGRES
- 05Upgrading a PostgreSQL clusterPostgreSQL Global Development Group · SYS-POSTGRES
- 06SP 800-40 Rev. 4 — Enterprise Patch Management PlanningNIST · GL-NIST
Participar
Partilhe a análise. Acrescente contexto.
Divulgue a matéria no seu canal ou deixe uma observação ligada ao tema.
Comentários
A carregar a conversa.