遠端主機上安裝的 libpq 版本比 14.20-1 舊。因此，它會受到 ALAS2POSTGRESQL14-2025-020 公告中提及的一個弱點影響。

    多個 PostgreSQL libpq 用戶端程式庫函式中的整數換行允許應用程式輸入提供者或網路對等造成 libpq 過小配置以及寫入超出邊界數百 MB。如此會導致使用 libpq 的應用程式發生分割錯誤。PostgreSQL 18.1、17.7、16.11、15.15、14.20 和 13.23 之前版本均會受到影響。(CVE-2025-12818)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2libpq --advisory ALAS2POSTGRESQL14-2025-020 (ALASPOSTGRESQL14-2025-020)

medium Nessus Plugin ID 277749

版本 1.1