Incidente de segurança · alta · CVSS 8.8 · checklist estimado
PostgreSQL lança atualização que corrige 52 vulnerabilidades
Tier B · Corrija esta semana – Coloque na sprint
Tier B porque: Controle total OU segredos expostos OU cadeia de suprimentos
Alcance
Ataque
Dano
Correção
Controle total
O que fazer
- Atualizar o PostgreSQL para a versão corrigida mais recente
Em resumo
- O PostgreSQL publicou uma atualização de segurança em 12 de novembro de 2026.
- A atualização corrige 52 vulnerabilidades e mais de 140 outros problemas.
- O destaque é a CVE-2026-6460, uma falha de confusão de tipos.
Por que importa
Quem mantém bancos PostgreSQL em produção deve aplicar a correção, pois a atualização resolve um grande volume de falhas, incluindo a CVE-2026-6460.
O checklist por trás do tier
Checklist · 2 de 10 com sim · estimado a partir de dados antigos, ainda não conferido com as fontes
| Sim | Atinge times de tecnologia | Afeta software, dispositivos ou serviços com que desenvolvedores, times de operações ou de TI constroem, que eles operam ou pelos quais respondem? |
| Não | Infraestrutura central | A falha está em software que quase todo time opera, ou esse software foi comprometido? |
| Não | Ferramenta popular | A falha está em um framework, ferramenta, plataforma, sistema operacional ou pacote amplamente usado, ou ele foi comprometido? |
| Não | Explorada | As fontes relatam ataques reais com ela? |
| Não | Exploit público | Há um exploit funcional ou uma prova de conceito detalhada publicada? |
| Não | Remota, sem login | CVSSCVSS: CVE-2026-6460 AV:N/PR:L/UI:N |
| Sim | Controle total | CVSSCVE-2026-6460: o CVSS avalia como alto o impacto em confidencialidade e integridade |
| Não | Segredos expostos | Credenciais, tokens, chaves, configurações, código-fonte ou dados de clientes foram roubados ou expostos? |
| Não | Cadeia de suprimentos | Código malicioso foi distribuído por um canal em que desenvolvedores confiam? |
| Não | Ainda sem correção | Ainda não existe uma versão corrigida? |
O registro oficial
Do CVE.org, do catálogo de Known Exploited Vulnerabilities da CISA, do FIRST EPSS e do GitHub Advisory Database. Quando eles respondem a um fato do checklist, valem mais do que a cobertura.
CVE-2026-6460 ↗CVSS 8.8 high AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
PostgreSQL type confusion after ALTER ... SET DATA TYPE executes arbitrary code
- Explorado
- Fora do catálogo de vulnerabilidades exploradas da CISA
- EPSS
- <1% de chance de exploração nos próximos 30 dias · maior que a de 49% de todos os CVEs
- Fraqueza
- CWE-843
Linha do tempo
Atualização de segurança do PostgreSQL publicada com correções para 52 vulnerabilidades
SempreUpdate
Atualização do PostgreSQL corrige 52 falhas e bug antigo
Fonte
Atualização do PostgreSQL corrige 52 falhas e bug antigo ↗ SempreUpdate · há 2 h
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos