Исправление безопасности для SQL Server 2025 CU10 - KB5129299

Описание: KB5129299

Скачать: SQLServer2025-KB5129299-x64.exe

Дата выпуска: 10 ноября 2026 г.

SQL Server 2025 — Версия: 17.0.5045.3

Краткий перечень исправлений:

• SQL Connectivity: устранено out-of-bounds чтение при обработке клиентских подключений.
• Integration Services: XSLT-скрипты отключены по умолчанию; исправлены проблемы доступа к памяти и переполнения в OLE DB, HTTP Connection Manager и Raw File Source.
• Replication: большой блок усиления валидации и безопасности — merge/tran replication, Log Reader/Queue Reader, WebSync, conflict metadata, xp_decodequeuecmd, повышение привилегий.
• Programmability: XML/JSON — heap overflow, длинные пути JSON-индексов, >128 уровней вложенности, повреждение при merge JSON-массивов, утечка памяти в JSON_VALUE; SQL Trace; DBCC + PERSISTED computed column на native json.
• Storage / Access Methods: проверки row-compressed записей, sparse columns, offsets, безопасность индексов и журналирования.
• Прочее: EXTERNAL MODEL permissions, XA-транзакции, backup/restore metadata, PolyBase, Management Services, Agent job steps.
• SQLdiag: длинные и Unicode-имена БД.