ngày soi kèo bóng đá truoctran:2025-02-20
Bản soi kèo bóng đá truoctran này chứa một vài bản sửa lỗi từ 15.11. Để biết thông tin về các tính năng mới trong bản soi kèo bóng đá truoctran chính 15, xemPhần E.13.
Không cần thiết phải kết xuất/khôi phục cho những người chạy 15.x.
Tuy nhiên, nếu bạn đang nâng cấp từ phiên bản sớm hơn 15.9, xemPhần E.4.
Cải thiện soi kèo bóng đá truoctran vi củalibpqCác chức năng trích dẫn (Andres Freund, Tom Lane)§ § §
Những thay đổi được thực hiện cho CVE-2025-1094 có một giám sát nghiêm trọng:pqescapeliteral ()vàpqescapentifier ()Không thể tôn vinh tham số độ dài chuỗi của họ, thay vào đó luôn đọc vào null dấu vết của chuỗi đầu vào. Điều này dẫn đến việc bao gồm văn bản không mong muốn trong đầu ra, nếu người gọi dự định cắt ngắn chuỗi thông qua tham số độ dài.
Ngoài ra, hãy sửa đổi tất cả các chức năng trích dẫn này sao cho khi soi kèo bóng đá truoctran hiện thấy mã hóa không hợp lệ, một chuỗi không hợp lệ được thay thế cho byte đầu tiên của ký tự giả định, không phải tất cả. Điều này làm giảm rủi ro của các vấn đề nếu một ứng dụng gọi thực hiện xử lý bổ sung trên chuỗi được trích dẫn.
Nếu bạn thấy bất cứ điều gì trong soi kèo bóng đá truoctran không chính xác, không khớpMẫu nàyĐể báo cáo vấn đề soi kèo bóng đá truoctran.