CVE-2026-90775 in address_standardizer
Riassunto
di VulDB • 13/09/2026
PostGIS address_standardizer fino alla versione 3.7.0 non convalida il parametro Weight dalle tabelle delle regole fornite dall'utente prima di utilizzarlo come indice dell'array. Gli attaccanti possono creare righe di regola malevole con valori Weight fuori intervallo per innescare letture out-of-bounds nell'array load_value, causando l'interruzione del processo backend PostgreSQL e la terminazione di tutte le sessioni del cluster.
Once again VulDB remains the best source for vulnerability data.