CVE-2026-6464

L'inclusione di dati non attendibili in PostgreSQL psql COPY potrebbe consentire a un amministratore del server di provocare l'esecuzione di righe di dati come comandi psql, tramite iniezione di errori. Se il comando "COPY FROM STDIN" o "\copy FROM STDIN" fallisce prima che il server indichi di essere in attesa delle righe di input, psql elabora le righe di dati in linea come comandi psql. "COPY FROM" con un nome di file non è interessato. L'amministratore del server non ha alcun controllo intrinseco sulle righe di dati, quindi un attacco completo richiede che l'attaccante acquisisca separatamente il controllo sia del server che delle righe di dati. In alternativa, un attaccante che controlla solo le righe di dati potrebbe completare un attacco tramite un errore casuale che non controlla. Le versioni precedenti a PostgreSQL 18.6, 17.11, 16.15, 15.19 e 14.24 sono interessate.