PostgreSQL : 52 vulnérabilités corrigées et fin du support de la version 14
Le 13 novembre 2026, le CERT-FR a relayé les mises à jour publiées la veille par le projet international PostgreSQL. Elles corrigent 52 vulnérabilités ainsi que plus de 140 anomalies dans ce système de gestion de bases de données utilisé notamment par des applications et sites web.
Les versions correctives sont 18.7, 17.12, 16.16, 15.20 et 14.25. PostgreSQL 19 RC 2 reçoit également les corrections, mais reste une préversion, non une nouvelle version stable. Les risques varient selon la faille et la configuration : exécution de code, injection SQL, divulgation de données, contournement de protections ou déni de service. Plusieurs défauts de confusion de types ou de gestion mémoire sont notés 8,8 en CVSS 3.1 ; ce score ne signifie pas que tous les serveurs sont exploitables sans authentification.
L’éditeur signale aussi des opérations complémentaires possibles après mise à jour, notamment sur certains index et sauvegardes. Il faut donc consulter les notes correspondant à la branche installée plutôt que considérer le seul remplacement des exécutables comme toujours suffisant.
Enfin, PostgreSQL 14 arrive en fin de support : 14.25 est sa dernière mise à jour. Une migration vers une branche maintenue doit être préparée. Les deux avis consultés n’établissent pas d’exploitation active de cet ensemble de failles.
Sources :
