توجد ثغرة تتعلق بحقن SQL في مكتبة postgrex التي يستخدمها elixir-ecto. تحدث هذه الثغرة عند استخدام الخيار `:comment` داخل الدالة `Postgrex.stream/4` أو الدالة `Ecto.Repo.stream/2`. يمكن للمهاجم القادر على التأثير على قيمة المتغير `:comment` استخدام التسلسل `*/` لإغلاق محدد التعليق وإلحاق جمل SQL غير مصرح بها يتم تنفيذها بامتيازات دور الاتصال. يحدث هذا لأن البرنامج يضم التعليق إلى نص العبارة المرسلة في رسالة Parse دون إخفاء أو رفض تسلسل «*/»، كما أن الدالة «stream/4» تفشل في استدعاء دالة التحقق «comment not present!/1» المستخدمة في أماكن أخرى. يقتصر الحقن على العبارة المُرسلة عبر الدفق، حيث إن رسالة Parse لا تقبل سوى أمر واحد.