CVE-2026-102639

Nome do Software Vulnerável e Versões Afetadas MobilityDB versões anteriores a 1.3.1

Descrição Existe uma leitura fora dos limites (out-of-bounds read) na lógica de desserialização WKB da biblioteca e do binário MEOS. Usuários não privilegiados do banco de dados podem causar uma condição de negação de serviço remota, travando o processo de backend do PostgreSQL e afetando todas as sessões na instância. Isso ocorre quando um payload WKB manipulado é fornecido com um campo de comprimento negativo. Devido à falta de validação de sinal, o comprimento negativo é convertido para um size t não assinado grande, ignorando uma verificação de limites de aritmética de ponteiros insegura contra estouro na função wkb parse state check(). Consequentemente, a função memcpy() em text from wkb state() opera com um comprimento ilimitado e corrompido.

Recomendações Atualize o MobilityDB para a versão 1.3.1 ou posterior.