人工智能原生科学实验室AutoDNA装置问世

yun2025

人工智能原生科学实验室AutoDNA装置问世

Babelfish for PostgreSQL：数据库兼容扩展的预登录解析器存在缓冲区溢出

11月7日公开的漏洞记录CVE-2026-119923涉及Babelfish for PostgreSQL。该扩展让PostgreSQL环境能够接收使用TDS协议的客户端。异常数据在登录前即可能进入解析程序，并使堆上的写操作越界。公告称，远程请求在特定情况下可能获得数据库进程账户的执行权限，同时列出了扩展的多个受影响分支。版本清单标出的受影响范围包括1.0至1.5（含）、2.1至2.15（含）、3.1至3.12（含）、4.0至4.8（含）、5.1至5.4（含）。

这条记录给出的CVSS 3.1基础评分为9.8分，分级为严重。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、高、高。

https://www.jxfsgy.cn/
https://www.lcydzy.cn/
https://www.ymzs365.cn/
https://www.wddkfz.cn/
https://www.vmingpian.com.cn/
https://www.vzcr.cn/
https://www.navtzod.cn/
https://www.ejivcu.cn/
https://www.pjlnsei.cn/
https://www.vvioj.cn/
https://www.wgunion.cn/
https://www.yanqingshow.cn/
https://www.kongqiguan.cn/
https://www.mosifangkuai.cn/
https://www.kmdlk.cn/
https://www.jswkfrp.cn/
https://www.6d6d6d6d.cn/
https://www.dongline.cn/
https://www.benbaopu.cn/
https://www.bj-tayo.cn/
https://www.andsd.cn/
https://www.lzl010.cn/
https://www.lftzm.cn/
https://www.fsycxsm.cn/
https://www.ztyclt.cn/
https://www.gzjja.cn/
https://www.yiruiwenhua.cn/
https://www.szjstdz.cn/
https://www.zxprd.cn/
https://www.nlbklme.cn/
https://www.niannianniu.cn/
https://www.am-arel.com.cn/
https://www.qianqianteng.cn/
https://www.guangyaoda.cn/
https://www.jyhudong.cn/
https://www.zhongdubengye.cn/
https://www.bosn-f.cn/
https://www.xunrongfu.cn/
https://www.qaicity.cn/
https://www.yinjiaoyue.cn/
https://www.aminkj.cn/
https://www.lyjlwsjd.cn/
https://www.xhzscl.cn/
https://www.hrbcdcs.cn/
https://www.gwzykj.cn/
https://www.baiyuxian.com.cn/
https://www.jiuchaojy.cn/
https://www.jzdlzl.cn/
https://www.hzdcw.com.cn/
https://www.yihotel.cn/