类型混淆

安全研究员在 PostgreSQL 核心中发现一类全新的类型混淆漏洞，该漏洞潜伏长达 22 年，可被利用实现远程代码执行，且利用可靠性极高。研究起点并非直接审计数据库内核，而是在利用 pg_clickhouse 扩展时对 PostgreSQL 类型系统的疑问，并借助 AI 智能体辅助完成内核机制梳理。漏洞已按规范上报，涉及 Anthropic、PostgresPro、PlanetScale 等多方安全人员。