PostgreSQL 修复高危 to_char 漏洞，攻击者可执行任意代码

PostgreSQL 项目披露高危漏洞 CVE-2026-14669。该漏洞存在于 to_char(timestamptz) 函数处理超长 POSIX 时区缩写的过程中，可引发堆缓冲区溢出，使能够设置时区的数据库用户以 PostgreSQL 服务进程的操作系统权限执行任意代码。漏洞 CVSS 评分为 8.8，但攻击者需要拥有低权限数据库账户，并非无需认证即可利用。

受影响版本包括 PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前的版本。由于 18.5 因回归问题未正式发布，18 系列用户应直接升级至 18.6；其他版本用户应分别升级至 17.11、16.15、15.19 或 14.24。此次小版本更新不需要转储数据库或运行 pg_upgrade ，更新程序文件并重启服务即可。

PostgreSQL

🌸 在花频道 · 茶馆水群 · 投稿通道

苹果自研中国专属 AI 大模型，联手阿里或成首个获批外企

知情人士称，苹果已专门为中国市场训练一款大语言模型，并获得阿里巴巴支持，一改此前依赖第三方模型的策略。Apple Intelligence 预计未来数月随 iOS 更新在华上线。

苹果自研模型将使其更好掌控中国市场的 AI 体验；中国网信办已于上月备案其生成式 AI 服务。若落地，苹果或成为首个获北京批准在华提供自有 AI 模型的外国公司。

Reuters

🌸 在花频道 · 茶馆水群 · 投稿通道

Cursor 宣布正式加入 SpaceX，将与 SpaceXAI 共同升级 Grok 等产品

Cursor 官方宣布已完成收购，正式成为 SpaceX 的一部分。团队将加入 SpaceXAI，共同优化 Grok、Grok Build、Grok Bot、Grok API 及 Cursor 等产品，目标是让 Grok 成为全球最实用的 AI。

Cursor(@cursor_ai)

🌸 在花频道 · 茶馆水群 · 投稿通道