# PostgreSQL corrige 52 falhas de segurança em atualização cumulativa > Novas versões 18.7, 17.12, 16.16 e 15.20 fecham brechas com risco de execução remota de código e encerram suporte oficial ao PostgreSQL 14. Publicação: 2026-11-13T14:24:12.091Z Página original: https://emcontexto.com.br/posts/postgresql-corrige-52-vulnerabilidades-seguranca-atualizacao-cumulativa O **PostgreSQL Global Development Group** publicou uma atualização cumulativa de segurança abrangendo todas as versões ativas do banco de dados relacional (**18.7**, **17.12**, **16.16**, **15.20** e **14.25**), além do segundo Release Candidate do **PostgreSQL 19**. O pacote corrige **52 vulnerabilidades de segurança** simultâneas e resolve mais de 140 bugs reportados pela comunidade. O alerta é considerado de aplicação imediata devido à presença de brechas com severidade alta (CVSS de até 8.8), envolvendo confusão de tipos (*type confusion*) em instruções `ALTER ... SET DATA TYPE` (CVE-2026-6460) e parâmetros de saída (CVE-2026-18447), que permitem execução arbitrária de código no servidor. Outros vetores críticos incluem sequestro de esquemas em scripts de extensões (CVE-2026-6467) e escrita indevida em arquivos do sistema via `dblink` e subscrições lógicas (CVE-2026-14661). - **Vulnerabilidades críticas:** Fechamento de brechas que permitiam elevação de privilégios e execução remota por usuários autenticados. - **Fim de vida do PostgreSQL 14:** A versão 14.25 marca o término oficial do ciclo de cinco anos de suporte (EOL) da série 14, que não receberá mais correções de segurança. - **Caminho para o PostgreSQL 19:** O lançamento do 19 RC 2 consolida essas defesas antes da estreia estável da próxima grande geração. Equipes de infraestrutura e engenharia de software devem aplicar as atualizações nos nós primários e de réplica o mais rápido possível. Os binários e o changelog técnico detalhado já estão disponíveis no [portal oficial do PostgreSQL]().