人工智能在PostgreSQL和MariaDB中发现了已有20年历史的漏洞
人工智能工具协助发现PostgreSQL和MariaDB中潜伏约二十年的高危漏洞。PostgreSQL的pgcrypto扩展存在缓冲区溢出漏洞，影响所有版本，CVSS评分达8.8分；同时另一缺失验证的漏洞也允许执行任意代码。MariaDB的JSON_SCHEMA_VALID()函数同样存在缓冲区溢出问题，可导致数据库崩溃甚至远程代码执行。相关补丁已发布，维护
开源数据库领域最近不太平静，一系列新披露的高危漏洞，把内存安全问题再次推到了聚光灯下。有意思的是，这次人工智能工具扮演了关键角色，帮助研究人员从那些广泛使用的核心组件中，揪出了潜伏长达二十多年的“陈年旧疾”。
安全研究团队Wiz在其“零日云黑客”项目中，利用其AI驱动的安全分析工具“Xint Code”，成功发现了两个影响重大的远程代码执行（RCE）漏洞：一个藏身于PostgreSQL的“pgcrypto”扩展中，另一个则潜伏在MariaDB的JSON模式验证逻辑里。不仅如此，团队还顺藤摸瓜，在PostgreSQL中发现了一个缺失了二十年验证的漏洞。目前，相关补丁均已发布，两家数据库的维护方也都在紧急敦促用户立即升级。
PostgreSQL 的基础中不止一个漏洞
其中，PostgreSQL的“pgcrypto”扩展漏洞（CVE-2026-2005）尤为紧迫。这是一个基于堆的缓冲区溢出问题。简单来说，攻击者可以通过构造特定的输入数据，触发一个大小不匹配的错误，从而在堆内存上执行异常的写入操作。在pgcrypto处理用户可控输入的场景下，这个漏洞就能被用来在数据库服务器上实现远程代码执行。
这个漏洞影响所有受支持的PostgreSQL版本，其CVSS评分高达8.8分（满分10分）。更令人咋舌的是，有研究人员指出，这段有问题的代码自2005年pgcrypto扩展首次问世时就已存在，可谓“历史悠久”。好在，官方已在v18.2、v17.8、v16.12、v15.16和v14.21等更新版本中修复了它。
但PostgreSQL的麻烦不止于此。另一组以“Team Bugz Bunnies”名义参与Wiz项目的研究人员，还发现了一个缺失验证的漏洞（CVE-2026-2006），该漏洞同样允许执行任意代码，严重性评级接近9分，并且已在修复CVE-2026-2005的同一批更新中得到了修补。
PostgreSQL维护方在漏洞公开后，强烈敦促用户尽快打上补丁。毕竟，攻击者一旦获得利用代码，后果不堪设想。虽然漏洞在二月份就已修复，但Wiz的一项后续分析显示，云环境中高达80%的实例在使用PostgreSQL，其中更有45%直接暴露在互联网上，这无疑大大增加了潜在风险。
JSON解析不足使得RCE在MariaDB服务器上得以实现
视线转到MariaDB这边，问题出在JSON_SCHEMA_VALID()函数上。Xint Code工具在这里发现了一个缓冲区溢出漏洞（CVE-2026-32710）。该漏洞允许经过身份验证的用户触发数据库崩溃，在特定受控的实验室环境下，甚至可以进一步升级为远程代码执行。
不过，相比PostgreSQL的漏洞，在MariaDB上实现利用的门槛要稍高一些。成功执行代码需要对内存布局进行精细操作，这在真实的复杂生产环境中实现起来并不容易。但话又说回来，风险依然存在。任何能够通过窃取的凭据、SQL注入攻击或内部横向移动等手段开启SQL会话的用户，都有可能通过调用这个有问题的函数，触及到存在缺陷的代码路径。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。