CVE-2026-6464

La inclusión de datos no fiables en PostgreSQL psql COPY puede permitir que un administrador del servidor provoque la ejecución de líneas de datos como comandos psql, mediante inyección de errores. Si el comando "COPY FROM STDIN" o "\copy FROM STDIN" falla antes de que el servidor indique que espera filas de entrada, psql procesa las filas de datos en línea como comandos psql. "COPY FROM" con un nombre de archivo no está afectado. El administrador del servidor no tiene control inherente sobre las filas de datos, por lo que un ataque completo requiere que el atacante obtenga por separado el control tanto del servidor como de las filas de datos. Alternativamente, un atacante que controle únicamente las filas de datos podría completar un ataque mediante un error coincidente que no controla. Las versiones anteriores a PostgreSQL 18.6, 17.11, 16.15, 15.19 y 14.24 están afectadas.