행동 개선libpq의 인용 기능 (Andres Freund, Tom Lane)§ § §

CVE-2025-1094에 대한 변경 사항에는 한 가지 심각한 실수가 있었습니다.PQescapeLiteral()그리고PQescapeIdentifier()문자열 길이 매개변수를 준수하는 데 실패했으며 대신 항상 입력 문자열의 후행 null을 읽습니다. 이로 인해 호출자가 길이 매개변수를 통해 문자열을 자르려고 한 경우 출력에 원치 않는 텍스트가 포함되었습니다. 운이 좋지 않으면 메모리 끝을 읽어서 충돌이 발생할 수 있습니다.

또한 잘못된 인코딩이 감지되면 잘못된 시퀀스가 전체가 아닌 추정 문자의 첫 번째 바이트만 대체하도록 이러한 모든 인용 기능을 수정하십시오. 이렇게 하면 호출 애플리케이션이 인용된 문자열에 대해 추가 처리를 수행하는 경우 문제가 발생할 위험이 줄어듭니다.

메손 빌드 시스템을 수정하여 가용성을 올바르게 감지합니다.bsd_auth.h시스템 헤더(Nazir Bilal Yavuz)§