CVE-2026-6464 in PostgreSQL
Сводка
по VulDB • 13.08.2026
Включение непроверенных данных в команду COPY утилиты psql PostgreSQL может позволить администратору сервера инициировать выполнение строк данных как команд psql посредством инъекции ошибок. Если команда «COPY FROM STDIN» или «\copy FROM STDIN» завершается ошибкой до того, как сервер сигнализирует о готовности принимать строки входных данных, утилита psql обрабатывает встроенные строки данных как команды psql. Команда «COPY FROM», использующая имя файла, не подвержена данной проблеме. Администратор сервера не имеет inherent контроля над строками данных, поэтому для успешной атаки злоумышленнику необходимо отдельно получить контроль как над сервером, так и над строками данных. Альтернативно, злоумышленник, контролирующий только строки данных, может завершить атаку через случайную ошибку, которую он не контролирует. Затронуты версии до PostgreSQL 18.5, 17.11, 16.15, 15.19 и 14.24.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.