CVE-2026-90775 in address_standardizer
요약
\~에 의해 VulDB • 2026. 09. 13.
PostGIS의 address_standardizer(3.7.0 이전 버전)는 호출자가 제공한 규칙 테이블에서 Weight 매개변수를 배열 인덱스로 사용하기 전에 검증하지 않습니다. 공격자는 범위를 벗어난 Weight 값을 가진 악성 규칙 행을 작성하여 load_value 배열에 대한 범위 밖 읽기(out-of-bounds reads)를 유발할 수 있으며, 이로 인해 PostgreSQL 백엔드 프로세스가 충돌하고 모든 클러스터 세션이 종료됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.