遠端 Azure Linux 3.0 主機上安裝的 postgresql 版本比測試版舊。因此，此版本會受到 CVE-2025-1094 公告中提及的一個弱點影響。

  - PostgreSQL libpq 函式 PQescapeLiteral()、PQescapeIdentifier()、PQescapeString() 和 PQescapeStringConn() 中包含引用語法中和不當弱點，資料庫輸入提供者可以在某些使用模式下執行 SQL 插入攻擊。具體而言，執行 SQL 插入攻擊時，應用程式必須使用函式結果來建構 psql (PostgreSQL 互動終端機) 的輸入。同樣地，當 client_encoding 為 BIG5 且 server_encoding 為 EUC_TW 或 MULE_INTERNAL 其中之一時，PostgreSQL 命令列公用程式中的引用語法中和不當弱點允許攻擊者透過命令列引數來源執行 SQL 插入攻擊。PostgreSQL 17.3、16.7、15.11、14.16 和 13.19 版本均會受到影響。
    (CVE-2025-1094)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新postgresql (CVE-2025-1094)

high Nessus Plugin ID 216626

版本 1.3

版本 1.1

版本 1.3 May 16, 2025, 6:20 PM IAVM reference Plugin Feed: 202505161820
版本 1.1 Feb 22, 2025, 4:08 AM New Plugin Feed: 202502220408