海光信息：充分运用政策工具 拟斥资5亿至8亿元回购公司股份

yun2025

海光信息：充分运用政策工具 拟斥资5亿至8亿元回购公司股份

Babelfish for PostgreSQL：数据库兼容扩展的预登录解析器存在缓冲区溢出

11月7日公开的漏洞记录CVE-2026-119923涉及Babelfish for PostgreSQL。该扩展让PostgreSQL环境能够接收使用TDS协议的客户端。异常数据在登录前即可能进入解析程序，并使堆上的写操作越界。公告称，远程请求在特定情况下可能获得数据库进程账户的执行权限，同时列出了扩展的多个受影响分支。版本清单标出的受影响范围包括1.0至1.5（含）、2.1至2.15（含）、3.1至3.12（含）、4.0至4.8（含）、5.1至5.4（含）。

这条记录给出的CVSS 3.1基础评分为9.8分，分级为严重。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、高、高。

https://www.hzdcw.com.cn/
https://www.yihotel.cn/
https://www.wanleyue.cn/
https://www.mingrikeji.cn/
https://www.huijitang.com.cn/
https://www.city-aiot.com.cn/
https://www.jingelefood.cn/
https://www.xybjgm.cn/
https://www.ragczk.cn/
https://www.dishixing.cn/
https://www.yourong365.cn/
https://www.bpfv.cn/
https://www.hnhgjh.cn/
https://www.aquasmart.com.cn/
https://www.zjdyqy.com.cn/
https://www.kexiaomei.com.cn/
https://www.mingzhifu.com.cn/
https://www.chuangyunet.com.cn/
https://www.webremb.cn/
https://www.olbxv.cn/
https://www.mtxkj.cn/
https://www.360invest.cn/
https://www.zhabeiqu110.cn/
https://www.yhwcjc.cn/
https://www.purplefireworks.cn/
https://www.bednanny.cn/
https://www.bjl-expo.cn/
https://www.lasimojuchangjia.com/
https://www.jlrxk.cn/
https://www.zhikong360.cn/
https://www.2qnp7k.cn/
https://www.meetcore.cn/
https://www.2xd36.cn/
https://www.2yz8sf.cn/
https://www.2pq51i.cn/
https://www.nybhxuji.cn/
https://www.qianyuntang.cn/
https://www.lnmuosuo.cn/
https://www.2q3uge.cn/
https://www.ftyb520.cn/
https://www.weibuku.cn/
https://www.bjweiyundong.cn/
https://www.zhxphn.cn/
https://www.trbbgvg.cn/
https://www.armxdd.cn/
https://www.ldpinc.cn/
https://www.as1666.cn/
https://www.zw25kg.cn/
https://www.k11fc.cn/
https://www.yyv1.cn/