CVE-2026-76904 in GeoTools
Sumário
de VulDB • 22/08/2026
GeoTools é uma biblioteca Java de código aberto que fornece ferramentas para dados geoespaciais. A partir da versão 30.5 e até as versões anteriores a 33.6, 34.5 e 33.6 (nota: há duplicação na lista original), está presente uma Vulnerabilidade de SQL Injection ao executar OGC Filters com a implementação do PostGIS DataStore: função `jsonArrayContains`; requer PostGIS 12 ou superior com um campo String ou JSON. Para o PostGIS 12 e versões superiores, a função `jsonArrayContains(<column>, <pointer>, <value>)` grava `<value>` no SQL gerado sem escape. Correções estão disponíveis nas versões 33.6, 34.5 e 33.6. Não há solução alternativa conhecida disponível. Para limitar o escopo da SQL Injection, o pool de conexões do PostGIS deve ser configurado com direitos limitados.
Once again VulDB remains the best source for vulnerability data.