O PostgreSQL Global Development Group publicou uma atualização cumulativa de segurança abrangendo todas as versões ativas do banco de dados relacional (18.7, 17.12, 16.16, 15.20 e 14.25), além do segundo Release Candidate do PostgreSQL 19. O pacote corrige 52 vulnerabilidades de segurança simultâneas e resolve mais de 140 bugs reportados pela comunidade.

O alerta é considerado de aplicação imediata devido à presença de brechas com severidade alta (CVSS de até 8.8), envolvendo confusão de tipos (type confusion) em instruções ALTER ... SET DATA TYPE (CVE-2026-6460) e parâmetros de saída (CVE-2026-18447), que permitem execução arbitrária de código no servidor. Outros vetores críticos incluem sequestro de esquemas em scripts de extensões (CVE-2026-6467) e escrita indevida em arquivos do sistema via dblink e subscrições lógicas (CVE-2026-14661).

• Vulnerabilidades críticas: Fechamento de brechas que permitiam elevação de privilégios e execução remota por usuários autenticados.

• Fim de vida do PostgreSQL 14: A versão 14.25 marca o término oficial do ciclo de cinco anos de suporte (EOL) da série 14, que não receberá mais correções de segurança.

• Caminho para o PostgreSQL 19: O lançamento do 19 RC 2 consolida essas defesas antes da estreia estável da próxima grande geração.

Equipes de infraestrutura e engenharia de software devem aplicar as atualizações nos nós primários e de réplica o mais rápido possível. Os binários e o changelog técnico detalhado já estão disponíveis no portal oficial do PostgreSQL.