O PostgreSQL liberou na véspera atualizações que corrigem 52 falhas de segurança. Entre elas está uma vulnerabilidade de confusão de tipos registrada como CVE-2026-6460, cuja pontuação de risco é 8,8 no sistema de classificação CVSS.
Explorada por um usuário autenticado do banco de dados com permissão para criar objetos, essa falha, que existe há 22 anos, pode permitir a execução de código no servidor. O código executado dessa maneira recebe os privilégios do usuário do sistema operacional responsável pelo PostgreSQL.
Além de instalar a versão corrigida, os administradores precisam recompilar todas as extensões instaladas no servidor e programadas na linguagem C. Sem essa procedimento adicional, a proteção completa contra a vulnerabilidade não está garantida.
Fonte: The Hacker News
