행동 개선libpq의 인용 기능(Andres Freund, Tom Lane)§ § §

CVE-2025-1094에 대한 변경 사항에는 한 가지 심각한 실수가 있었습니다:PQescapeLiteral()그리고PQescapeIdentifier()문자열 길이 매개변수를 준수하는 데 실패했으며 대신 항상 입력 문자열의 후행 null을 읽습니다. 이로 인해 호출자가 길이 매개변수를 통해 문자열을 자르려고 한 경우 출력에 원치 않는 텍스트가 포함되었습니다. 운이 좋지 않으면 메모리 끝을 읽어서 충돌이 발생할 수 있습니다.

또한 잘못된 인코딩이 감지되면 잘못된 시퀀스가 전체가 아닌 추정 문자의 첫 번째 바이트만 대체되도록 이러한 모든 인용 기능을 수정하십시오. 이렇게 하면 호출 애플리케이션이 인용된 문자열에 대해 추가 처리를 수행하는 경우 문제가 발생할 위험이 줄어듭니다.

전이 테이블을 사용하는 분할된 테이블의 트리거와 관련된 충돌 수정(호리구치 쿄타로)§

둘 다 있는 경우업데이트 후그리고삭제 후트리거, 전환 테이블의 필요성이 잘못 결정되어 파티션 간 업데이트 중에 충돌이 발생했습니다.