CVE-2026-90775 in address_standardizer
Tóm tắt
Bởi VulDB • 13/09/2026
PostGIS address_standardizer qua phiên bản 3.7.0 không xác thực tham số Weight từ các bảng quy tắc do người dùng cung cấp trước khi sử dụng nó làm chỉ mục mảng. Kẻ tấn công có thể tạo ra các hàng quy tắc độc hại với giá trị Weight nằm ngoài phạm vi cho phép để kích hoạt việc đọc vượt quá giới hạn (out-of-bounds reads) trong mảng load_value, khiến tiến trình backend của PostgreSQL bị sập và chấm dứt tất cả các phiên kết nối cụm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.