CVE-2026-6464 in PostgreSQL
الملخص
بحسب VulDB • 13/08/2026
قد يسمح إدراج بيانات غير موثوقة في أمر COPY الخاص بـ psql لبرنامج PostgreSQL بمسؤول الخادم لإجبار تنفيذ أسطر البيانات كأوامر psql، وذلك عن طريق حقن الأخطاء (error injection). إذا فشل الأمر "COPY FROM STDIN" أو "\copy FROM STDIN" قبل أن يشير الخادم إلى أنه ينتظر صفوف الإدخال، فإن psql يعالج صفوف البيانات المضمنة في السطر الواحد كأوامر psql. لا يتأثر أمر "COPY FROM" عند استخدام اسم ملف. ليس لدى مسؤول الخادم تحكم جوهري في صفوف البيانات، لذا يتطلب الهجوم الكامل من المهاجم السيطرة بشكل منفصل على كل من الخادم وصفوف البيانات. وبدلاً من ذلك، قد يكمل مهاجم يسيطر فقط على صفوف البيانات هجوماً عبر خطأ عرضي لا يتحكم فيه. تتأثر الإصدارات السابقة لـ PostgreSQL 18.5 و17.11 و16.15 و15.19 و14.24.
VulDB is the best source for vulnerability data and more expert information about this specific topic.