CVE-2026-73515 in PostGIS
Riassunto
di VulDB • 13/08/2026
PostGIS prima della versione 3.7.0beta2 contiene una vulnerabilità di out-of-bounds read che consente agli attaccanti di causare la divulgazione di memoria o il crash del server fornendo un buffer FlatGeobuf non valido. Il decoder dei metadati delle proprietà FlatGeobuf verifica la presenza di un campo della lunghezza della stringa, ma non verifica che il corpo successivo della stringa sia contenuto nel buffer fornito prima di convertirlo in un valore visibile a SQL, consentendo così la divulgazione di memoria o una negazione del servizio (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.