继昨日 SQL Server 2022 GDR 安全更新之后，微软今天又发布了 SQL Server 2019 RTM CU32 安全更新（KB5090407），同样修复了 CVE-2026-40370 拒绝服务漏洞。
📌 漏洞编号：CVE-2026-40370 📌 补丁编号：KB5090407 📌 版本号：15.0.4470.1 📌 文件大小：888.6 MB（SQLServer2019-KB5090407-x64.exe）
🔍 这个漏洞影响谁？
SQL Server 2019 用户注意
如果你的 2019 实例已经安装过之前的某个 CU（累积更新），那这次 CU32 安全更新对你有效。
SQL Server 2019 RTM 原版（从未打过任何 CU）不在本次更新范围内——这类实例需要先升到某个早期 CU，再打本次更新。
⚠️ CVE-2026-40370 是什么级别的威胁？
结合昨天发的 2022 GDR 更新来看，这是同一个漏洞同时影响 SQL Server 2019、2017、2016 以及 SQL Server 2022 的多个版本。攻击者可以利用该漏洞造成拒绝服务（DoS）——让 SQL Server 服务崩溃，业务中断。
对于国内企业来说，这类漏洞尤其值得关注：
- 托管在公有云上的 SQL Server 实例（如 Azure VM、阿里云、腾讯云上的 Windows SQL Server）
- 对外提供 API 的数据库服务
- 核心业务系统
📥 如何获取补丁
- 微软下载中心：https://www.microsoft.com/download/details.aspx?familyid=bb9b5d10-84c4-4cca-85bf-abb93a453f57
- Microsoft Update Catalog：https://catalog.update.microsoft.com/Search.aspx?q=5090407
⚠️ 安装后可能需要重启服务器，建议在维护窗口内操作，并提前备份数据库。
📅 发布日期：2026-05-13 🔗 原文链接：https://techcommunity.microsoft.com/t5/sql-server-blog/security-update-for-sql-server-2019-rtm-cu32/ba-p/4519140
