CVE-2026-90775 in address_standardizer
Zusammenfassung
von VulDB • 13.09.2026
PostGIS address_standardizer bis Version 3.7.0 validiert den vom Aufrufer bereitgestellten Parameter „Weight“ aus benutzerspezifischen Regeltabellen nicht, bevor er als Array-Index verwendet wird. Angreifer können bösartige Regelzeilen mit außerhalb des gültigen Bereichs liegenden Weight-Werten erstellen, um Out-of-Bounds-Lesefehler im load_value-Array auszulösen, was dazu führt, dass der PostgreSQL-Backend-Prozess abstürzt und alle Cluster-Sitzungen beendet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.