행동 향상libpq의 인용 기능 (Andres Freund, Tom Lane)§ § §

CVE-2025-1094에 대한 변경 사항은 심각한 감독을 가졌다 :pqescapeliteral ()및PQESCAPEINDIFIER ()문자열 길이 매개 변수를 존중하지 못하고 대신 입력 문자열의 후행 NULL을 읽습니다. 발신자가 길이 매개 변수를 통해 문자열을 자르려고 의도 한 경우 출력에 원치 않는 텍스트를 포함 시켰습니다. 운이 좋으면 기억의 끝을 읽어서 충돌이 발생할 수 있습니다.

또한, 유효하지 않은 인코딩이 감지 될 때, 유효하지 않은 시퀀스가 ​​추정 된 문자의 첫 바이트로 대체되도록 이러한 모든 인용 함수를 수정하십시오. 이렇게하면 호출 응용 프로그램이 인용 된 문자열에서 추가 처리를 수행하면 문제의 위험이 줄어 듭니다.

전환 테이블 (Kyotaro Horiguchi)을 사용하는 분할 된 테이블에 트리거를 포함하는 충돌 수정§

둘 다있는 경우업데이트 후및삭제 후트리거, 전환 테이블의 필요성이 잘못 결정되어 교차 파티션 업데이트 중에 충돌이 발생했습니다.