快速链接

PostgreSQL 现已成为 CVE 编号权威机构 (CNA)

发布于 2024-01-18，作者：PostgreSQL全球开发组

PostgreSQL 项目安全

PostgreSQL安全团队很高兴地宣布，PostgreSQL现已成为CVE编号授权机构 (CNA)。CNA负责为其管辖范围内的项目分配CVE ID，并参与负责任披露。您可以在PostgreSQL安全页面了解更多关于PostgreSQL作为CNA角色的信息。

报告PostgreSQL安全漏洞的流程没有改变。如果您认为您发现了PostgreSQL中的安全漏洞，请发送电子邮件至security@postgresql.org。有关什么是漏洞以及报告流程的更多信息，请查阅PostgreSQL安全页面。

您可以在CVE页面找到关于PostgreSQL被添加为CNA的原始公告。