CVE-2026-73515 in PostGIS
Zusammenfassung
von VulDB • 13.08.2026
PostGIS vor Version 3.7.0beta2 enthält eine Out-of-Bounds-Read-Schwachstelle (CWE-125), die es Angreifern ermöglicht, durch Bereitstellung eines fehlerhaften FlatGeobuf-Puffers einen Memory Disclosure oder einen Server-Crash auszulösen. Der Decoder für FlatGeobuf-Eigenschaftsmetadaten überprüft zwar das Vorhandensein des Felds zur String-Länge, stellt jedoch nicht sicher, dass der nachfolgende String-Inhalt innerhalb des bereitgestellten Puffers enthalten ist, bevor er in einen SQL-sichtbaren Wert konvertiert wird. Dies ermöglicht Memory Disclosure oder Denial of Service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.