CVE-2026-90775 in address_standardizer
要約
〜によって VulDB • 2026年09月13日
PostGIS の address_standardizer（バージョン 3.7.0 以前）では、呼び出し元が提供するルールテーブルから渡された Weight パラメータを配列インデックスとして使用する前に検証しない脆弱性があります。攻撃者は範囲外の Weight 値を持つ悪意のあるルール行を作成し、load_value 配列における境界外読み込み（out-of-bounds reads）を引き起こすことができます。これにより PostgreSQL のバックエンドプロセスがクラッシュし、クラスター内のすべてのセッションが終了します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.