PostgreSQL CVE-2026-15742:用了 fuzzystrmatch 的先查版本
fuzzystrmatch 扩展在 18.6 / 17.11 / 16.15 / 15.19 / 14.24 之前版本存在高危漏洞。自查两条 SQL,命中就升级。
Blog
DBA field notes: version upgrades, CVE responses, inspection stories — databases only.
Posts are in Chinese for now
fuzzystrmatch 扩展在 18.6 / 17.11 / 16.15 / 15.19 / 14.24 之前版本存在高危漏洞。自查两条 SQL,命中就升级。
10 月 15 日 pre-release 公告,10 月 20 日正式发布。提前准备:确认在用版本是否在列、预留变更窗口、测试环境先行。
MySQL 8.0 已于 2026-04-30 EOL,DigitalOcean 10 月 30 日强制升级到 8.4。升级前必查:native_password 账号、8.4 已移除变量、EOL 安全风险。