PT-2026-37159 · Pgx · Pgx

Jackc · Publicado 2026-04-22 · Atualizado 2026-06-11 · CVE-2026-41889

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas pgx versões anteriores a 5.9.2

Descrição Uma injeção de SQL pode ocorrer quando o protocolo simples não padrão é usado em conjunto com um literal de string com aspas de cifrão (dollar quoted string literal) na consulta SQL. Se esse literal de string contiver texto que seria interpretado como um marcador de posição (placeholder) fora de um literal de string e o valor desse marcador for controlável por um invasor, o problema pode ser explorado.

Recomendações Atualize para a versão 5.9.2. Como alternativa temporária, não utilize o protocolo simples para executar consultas que utilizem literais de string com aspas de cifrão contendo possíveis marcadores de posição.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CLEANSTART-2026-AP95632

CLEANSTART-2026-GR41888

CLEANSTART-2026-QS87161

CVE-2026-41889

GHSA-J88V-2CHJ-QFWX

OPENSUSE-SU-2026:10976-1

OPENSUSE-SU-2026:10992-1

RHSA-2026:15856

RHSA-2026:16133

Produtos afetados

Pgx

Referências · 136

• https://github.com/jackc/pgx/security/advisories/GHSA-j88v-2chj-qfwx · Aviso do Fabricante
• https://github.com/jackc/pgx/commit/60644f84918a8af66d14a4b0d865d4edafd955da · Correção
• https://github.com/jackc/pgx/releases/tag/v5.9.2 · Nota
• https://github.com/jackc/pgx · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-QS87161.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-GR41888.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-AP95632.json · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-41889 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-68119 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-39882 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-32281 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-39819 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-61730 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-61727 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-61732 · Nota