Вход на сайт

Просмотр новости

Найдите то, что Вас интересует

В pgvector 0.8.7 исправили уязвимость, допускающую выполнение произвольного кода

Дата публикации: 06-10-2026 07:36:37

В pgvector, расширении PostgreSQL для поиска похожих векторов, исправили переполнение буфера при построении IVFFlat. Оно могло привести к выполнению произвольного кода.— Читать дальше «В pgvector 0.8.7 исправили уязвимость, допускающую выполнение произвольного кода»

Основное содержимое страницы с новостью.

Вышла версия pgvector 0.8.7. Это расширение PostgreSQL для поиска похожих векторов, используемое разработчиками и администраторами PostgreSQL. Исправление устраняет переполнение буфера при построении индексов IVFFlat. Уязвимость получила идентификатор CVE-2026-103484 и может привести к выполнению произвольного кода.

На проблему стоит обратить внимание разработчикам и администраторам PostgreSQL, использующим pgvector, особенно при построении таких индексов. Авторы расширения рекомендуют обновиться при первой возможности. В объявлении о релизе не указан диапазон затронутых версий.

Схожие новости

#Наименование новостиТональностьИнформативностьДата публикации
1Векторный поиск в PostgreSQL: pgvector, pgvectorscale или VectorChord?05.7928-03-2026
2Векторный поиск в PostgreSQL: PGVector, SQLAlchemy и FastAPI06.3106-03-2026
3PgBouncer 1.26.0 released - Fixes three CVEs 06.6623-09-2026
4IBM и Red Hat исправили более 400 неизвестных уязвимостей в Java-библиотеках012.7507-10-2026
5DuckDB 1.5.6 исправил гонку запросов и ошибки восстановления WAL011.3329-09-2026
6FreeRDP 3.32.1 исправил шесть уязвимостей и сбой буфера обмена09.7729-09-2026
7Anthropic запустила OSS Scanner для бесплатного поиска уязвимостей в open source07.509-10-2026
8Postgres Professional выпустила ProGate 1.3.0 с поддержкой Shardman и отказоустойчивой репликацией0508-07-2026
9Postgres Professional выпустила Postgres Pro Enterprise Manager 2.8 с новыми возможностями управления отказоустойчивыми кластерами08.4330-07-2026
10Postgres Professional выпустила ProGate 1.3.0 с поддержкой Shardman и отказоустойчивой репликацией0508-07-2026

Классификация: Общество. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 11.24. Источник: tproger.ru.