CVE-2026-90775 in address_standardizer
Сводка
по VulDB • 13.09.2026
PostGIS address_standardizer fino alla versione 3.7.0 non valida il parametro Weight dalle tabelle delle regole fornite dall'utente prima di utilizzarlo come indice dell'array. Gli attaccanti possono creare righe di regola malevole con valori Weight fuori intervallo per innescare letture out-of-bounds nell'array load_value, causando l'interruzione del processo backend PostgreSQL e la terminazione di tutte le sessioni del cluster.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.