PostgreSQLの脆弱性（CVE-2026-116304）への対応状況のお知らせ
公開日：2026-11-12
PostgreSQLの脆弱性（CVE-2026-116304）について、Kurocoでの対応状況をお知らせします。
PostgreSQL Global Development Groupは、2026年11月12日にPostgreSQL 18.7、17.12、16.16、15.20、14.25を公開しました。これらのリリースでは、並列ワーカー間で匿名のRECORD型の識別子を調整する処理における解放済みメモリ使用（use-after-free）の脆弱性が修正されています。この脆弱性を悪用されると、データベースユーザーが、データベースを実行しているOSユーザーの権限で任意のコードを実行できる可能性があります。
CVSS 3.0の基本値は8.8です。影響を受けるのは、PostgreSQL 18.7、17.12、16.16、15.20、14.25より前のバージョンです。
対応状況
現在、Kurocoへの影響の有無を調査しています。調査結果が判明しだい、本ページでお知らせします。
最終更新日：2026/11/12
参考
お問い合わせ先
本件についてご不明点がございましたら、Kurocoサポートまでお気軽にお問い合わせください。
関連ドキュメント
サポート
お探しのページは見つかりましたか？解決しない場合は、問い合わせフォームからお問い合わせいただくか、Slackコミュニティにご参加ください。