Inclusão de dados não confiada no PostgreSQL psql COPY pode permitir que um administrador de servidore provoque a execução de linhas de dados como comandos psql, através de injeção de erros. Se o comando "COPY FROM STDIN" ou "\copy FROM STDIN" falhar antes que o servidor indique que ele aguarda linhas de entrada, o psql processa as linhas de dados em linha como comandos psql. "COPY FROM" com um nome de arquivo não é afetado. O administrador do servidor não tem controle inerente sobre as linhas de dados, por isso um ataque completo requer que o atacante adquira separadamente o controle tanto do servidor como das linhas de dados. Alternativamente, um atacante controlando linhas de dados sozinho pode completar um ataque através de um erro coincidente que eles não controlam. Versões antes do PostgreSQL 18.5, 17.11, 16.15, 15.19, e 14.24 são afetados. Registro de aconselhamento: GHSA- j 447 - m 374 - x 28 h. Identificadores relacionados: CVE- 2026 - 6464.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 13 T 15: 34: 37.000 Z e lista a sua última modificação como 2026 - 08 - 13 T 15: 34: 37.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 829. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.