CVE-2026-6464 in PostgreSQL
Resumen
por VulDB • 2026-08-13
La inclusión de datos no confiables en la función COPY de psql de PostgreSQL podría permitir que un administrador del servidor provoque la ejecución de líneas de datos como comandos de psql mediante inyección de errores. Si el comando "COPY FROM STDIN" o "\copy FROM STDIN" falla antes de que el servidor indique que espera filas de entrada, psql procesa las filas de datos en línea como comandos de psql. El uso de "COPY FROM" con un nombre de archivo no se ve afectado. El administrador del servidor no tiene control inherente sobre las filas de datos, por lo que un ataque completo requiere que el atacante adquiera por separado el control tanto del servidor como de las filas de datos. Alternativamente, un atacante que controle únicamente las filas de datos podría completar un ataque mediante un error coincidente fuera de su control. Las versiones anteriores a PostgreSQL 18.5, 17.11, 16.15, 15.19 y 14.24 están afectadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.