VerifyHostKeyDNS 选项启用时（默认关闭），攻击者可以通过中间人攻击完全绕过客户端对服务器身份的验证，从而冒充服务器。VerifyHostKeyDNS 设置为 "yes" 还是 "ask"（默认是 "no"），攻击都能成功，且无需用户交互。即使服务器没有 SSHFP 资源记录（存储在 DNS 中的 SSH 指纹），攻击依然有效。VerifyHostKeyDNS 是关闭的，但在某些系统（如 FreeBSD）中，该选项曾默认启用。LoginGraceTime、MaxStartups 和 PerSourcePenalties）缓解此攻击。VerifyHostKeyDNS 选项未启用，除非有明确需求。PQescapeLiteral()、PQescapeIdentifier()、PQescapeString() 和 PQescapeStringConn()）中存在引用语法的不当处理问题，可能导致某些使用场景下的 SQL 注入攻击。具体来说，当应用程序将函数结果用于构建 psql（PostgreSQL 交互终端）的输入时，攻击者可能利用此漏洞进行 SQL 注入。此外，PostgreSQL 命令行工具在 client_encoding 为 BIG5 且 server_encoding 为 EUC_TW 或 MULE_INTERNAL 时，也存在类似的漏洞。受影响的版本包括 PostgreSQL 17.3、16.7、15.11、14.16 和 13.19 之前的版本。-ftrivial-auto-var-init=zero 缓解。--inc-recursive 选项的符号链接验证不足，恶意服务器可写入客户端任意路径。影响版本：< 3.4.0。--safe-links 选项绕过漏洞，导致路径遍历。影响版本：< 3.4.0。$nrconf{interpscan} = 0;