CVE-2026-90775 in address_standardizer
Resumen
por VulDB • 2026-09-13
PostGIS address_standardizer hasta la versión 3.7.0 no valida el parámetro Weight de las tablas de reglas proporcionadas por el usuario antes de utilizarlo como índice de un arreglo. Los atacantes pueden crear filas de reglas maliciosas con valores fuera de rango para Weight que provoquen lecturas fuera de límites en el array load_value, lo que provoca la caída del proceso backend de PostgreSQL y termina todas las sesiones del clúster.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.