PostgreSQL fixes 52 security flaws, including CVE-2026-6460, which allows users with object creation privileges to execute server code.

Every Node.js project accumulates vulnerable dependencies. The npm registry holds over 2.5 million packages, and researchers found 454,000 malicious or vulnerable packages uploaded in 2025 alone.

オープンソースのリレーショナルデータベース（RDB）システム「PostgreSQL」で11月12日、セキュリティアップデートが実施された。52件の脆弱性と、ここ数カ月に報告された140件を超える不具合が修正されている。 各系列で提供された修正版は、以下の通り。旧バージョンの利用者には更新が推奨される。次期メジャーバージョン「PostgreSQL ...