- SecurityAnnounce - mailweb.opengauss.org

催确认漏洞流程（漏洞盒子）
by 3223507218 22 Apr '26

22 Apr '26

尊敬的厂商您好，之前提交的id.opengauss.org注册电话号码相关问题漏洞距您回复我邮件确认后已过去十多天，希望您能尽快在漏洞盒子上走完确认漏洞流程，感谢您的跟进！

1 0

催确认漏洞流程（漏洞盒子）
by 3223507218 22 Apr '26

22 Apr '26

尊敬的厂商您好，之前提交的id.opengauss.org注册电话号码相关问题漏洞距您回复我邮件确认后已过去十多天，希望您能尽快在漏洞盒子上走完确认漏洞流程，感谢您的跟进！

1 0

openguass漏洞催审核
by 3223507218 08 Apr '26

08 Apr '26

尊敬的厂商大人您好，我于3月27日提交的漏洞到现在已经超过5天时间，希望厂商能尽快回复我审核结果因为给的公钥地址打不开，所以没有进行加密，给您带来困扰，非常不好意思以下是复制我之前提交的漏洞内容漏洞描述：opengauss注册的地方可以填写他人的手机号，并成功进入复现步骤：1、进入注册页面https://id.opengauss.org/register?redirect_uri=https://opengau… 2、此时将手机号码改为他人的手机号码，发现验证码也没了，没事，在填写一遍之前的验证码 3、此时点击注册，发现注册成功，进入后点击个人中心，发现手机号码是被改之后的号码（注：名字是我先试了一次，写报告时该名字已经被占了就随便乱填的，后面我用178的手机号加上自己设置的密码也是可以正常登录的）注：以上两个手机号都是我自己的，没有对其他用户造成影响危害：可以拿别人的手机号在平台上干一些不正经的事，最后拿着别人的手机号也追查不到你，而且还会对那位无辜的手机号主进行骚扰，还可以批量注册电话号码，让别人注册不了，扰乱数据

1 0

security sig 20250822会议纪要
by common＠public.opengauss.org 30 Aug '25

30 Aug '25

1 0

openGauss 社区基础设施升级通知
by opengauss 25 Apr '25

25 Apr '25

openGauss社区开发者，你好！   我们是社区基础设施团队，根据社区理事会决策意见，近期由我们牵头开展社区基础设施服务升级，包括：   1. 代码托管平台优化；       计划：代码托管平台预计4月26日完成切换，从gitee.com/opengauss切换到gitcode.com/opengauss ；       切换影响：后续社区开发动作（PR提交、issue提交、代码检视、评论等）都在GitCode平台 [www.gitcode.com/openg…                     原社区Gitee仓库[gitee.com/opengauss]将作为社区镜像仓库继续保留，改为只读；       价值：开发者访问使用更流程。       切换的详细指导见社区blog   2. 新增消息中心服务：       计划：该服务预计4月30日完成上线；       上线影响：不影响当前已有功能；       价值：用户登录后可以看到个人中心下的消息中心，会将社区的PR、issue、会议等信息推送给相关开发者。   3. 社区代码仓机器人Tag优化：       计划：该服务预计4月30日完成上线；       上线影响：不影响当前已有功能；       价值：解决提交 PR 后机器人打 SIG Tag 不准确问题，帮助 Maintainer 接收通知；   4. 自建openGauss社区安装源：       计划：该服务预计5月9日完成上线；       上线影响：不影响当前已有功能；       价值：用户可以配置社区安装源（repo.opengauss.org）快速获取社区数据库安装包。   如果你在参与社区活动时遇到任何问题，可以邮件联系 common(a)public.opengauss.org  反馈问题，我们将及时处理。 openGauss Infrastructure SIG

1 0

请问从哪里下载修复libcurl漏洞的补丁包
by user 15 May '24

15 May '24

老师好：我公司openGauss数据库（版本5.1）被漏扫工具扫出CVE-2023-38545漏洞，要求将libcurl升级至8.4以上，请问从哪里获取补丁包？

2 1

【Security 议题登记查询】
by hao 10 May '23

10 May '23

hi, all: 请问下各位专家，openGauss security sig例会近期会有安排吗？这边有议题上报，官网上未查询到议题登记链接，如有麻烦告知下，谢谢 hao 287095649(a)qq.com  

1 0

openGauss Security SIG Biweekly Meeting
by dd 31 Mar '21

31 Mar '21

您好！ openGauss Security SIG 邀请您参加 2021-03-31 17:00 召开的双周例会会议主题：Security SIG 双周例会会议链接：https://welink-meeting.zoom.us/j/380374561 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://opengauss.org/zh/ Hello! openGauss Security SIG invites you to attend the Biweekly Meeting will be held at 2021-03-31 17:00, The subject of the conference is Security SIG 双周例会, You can join the meeting at https://welink-meeting.zoom.us/j/380374561 Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information https://etherpad.opengauss.org/p/Security-SIG-Biweekly-Meeting-2021-03-31

1 0

openGauss Security SIG Biweekly Meeting
by dd 31 Mar '21

31 Mar '21

您好！ openGauss Security SIG 邀请您参加 2021-03-31 17:00 召开的双周例会会议主题：Security SIG 双周例会会议链接：https://welink-meeting.zoom.us/j/713631270 温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID 更多资讯尽在：https://opengauss.org/zh/ Hello! openGauss Security SIG invites you to attend the Biweekly Meeting will be held at 2021-03-31 17:00, The subject of the conference is Security SIG 双周例会, You can join the meeting at https://welink-meeting.zoom.us/j/713631270. Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com. More information https://etherpad.opengauss.org/p/Security-SIG-Biweekly-Meeting-2021-03-31

1 0

Regarding Contributing in OpenGaus Community
by Sayalee Mankar 21 Dec '20

21 Dec '20

Hello Team, Hope you are doing good. I am Sayalee from Click2Cloud Inc. We are interested to register our CEO-Founder, Mr. Prashant Mishra for technical chair in community of OpenGaus. It will be really grateful if you can suggest me what will be the procedure of joining the community or can connect me with right point of contact.. Looking forward to hearing from you soon. Thanks, Sayalee

1 1