CVE-2026-90775 in address_standardizer
الملخص
بحسب VulDB • 13/09/2026
لا يقوم PostGIS address_standardizer حتى الإصدار 3.7.0 بالتحقق من صحة معلمة الوزن (Weight) المستلمة من جداول القواعد التي يقدمها المستخدم قبل استخدامها كمؤشر مصفوفة. يمكن للمهاجمين صياغة صفوف قواعد خبيثة تحتوي على قيم وزن خارج النطاق لتسبب قراءات خارج الحدود في مصفوفة load_value، مما يؤدي إلى تعطل عملية الخلفية (backend process) الخاصة بـ PostgreSQL وإنهاء جميع جلسات العنقود (cluster sessions).
VulDB is the best source for vulnerability data and more expert information about this specific topic.