Hacker News AIT2·78 分
22 年 PostgreSQL 零日漏洞可实现远程代码执行
原标题：22-Year-Old PostgreSQL Bug Turned into Remote Code Execution
- PostgreSQL 核心存在潜伏 22 年的类型混淆漏洞，可稳定实现远程代码执行
- 研究路径由 pg_clickhouse 扩展利用反向追溯至内核类型系统设计缺陷
- AI 智能体被用作理解数据库内部机制的学习辅助工具
返回热点榜
opensource热度 14.6°
AI 聚合热点事件 · 2026/11/13
22 年 PostgreSQL 零日漏洞可实现远程代码执行
1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/11/13 02:22:22
全景综述与最新动态
1 家信源交叉印证安全研究员在 PostgreSQL 核心中发现一类全新的类型混淆漏洞，该漏洞潜伏长达 22 年，可被利用实现远程代码执行，且利用可靠性极高。研究起点并非直接审计数据库内核，而是在利用 pg_clickhouse 扩展时对 PostgreSQL 类型系统的疑问，并借助 AI 智能体辅助完成内核机制梳理。漏洞已按规范上报，涉及 Anthropic、PostgresPro、PlanetScale 等多方安全人员。
最新动向/安全研究员在 PostgreSQL 核心中发现一类全新的类型混淆漏洞，该漏洞潜伏长达 22 年，可被利用实现远程代码执行，且利用可靠性极高。研究起点并非直接审计数据库内核，而是在利用 pg_clickhouse 扩展时对 PostgreSQL 类型系统的疑问，并借助 AI 智能体辅助完成内核机制梳理。漏洞已按规范上报，涉及 Anthropic、PostgresPro、PlanetScale 等多方安全人员。
逐小时热度走势
3 个完整观测小时当前
14.6
峰值
15.103:00
近 24h 变化
–
曲线只比较全程持续完整观测的同一批信源；缺口小时数据已插值平滑，保持趋势连续。