CVE-2026-76904 in GeoTools
要約
〜によって VulDB • 2026年08月21日
GeoToolsは、地理空間データ用のツールを提供するオープンソースのJavaライブラリです。バージョン30.5以降で、かつバージョン33.6、34.5、および33.6より前のバージョンにおいて、PostGIS DataStore実装を使用してOGCフィルターを実行する際にSQL Injection脆弱性が存在します：`jsonArrayContains`関数を使用する場合。この脆弱性は、文字列またはJSONフィールドを持つPostgreSQL 12以降で発生します。PostgreSQL 12以降では、`jsonArrayContains(<column>, <pointer>, <value>)`関数が生成されたSQLにエスケープ処理なしで `<value>` を書き込みます。修正パッチはバージョン33.6、34.5、および33.6で利用可能です。既知の回避策はありません。SQL Injectionの影響範囲を制限するには、PostgreSQL接続プールを限られた権限で構成する必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.