远程主机上安装的 postgresql 版本低于 13.21-1。因此，该程序受到 ALAS2POSTGRESQL13-2025-011 公告中提及的一个漏洞影响。

    PostgreSQL 中的缓冲区过度读取 GB18030 编码验证允许数据库输入提供程序在 1 字节的过度读取可终止进程的平台上实现临时拒绝服务。这会影响数据库服务器和 libpq。PostgreSQL 17.5、16.9、15.13、14.18 和 13.21之前的版本受到影响。(CVE-2025-4207)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：postgresql (ALASPOSTGRESQL13-2025-011)

medium Nessus 插件 ID 237506

版本 1.2