CVE-2026-76904

Nome do Software Vulnerável e Versões Afetadas GeoTools versões 30.5 through 33.5 GeoTools versão 34.4

Description Uma falha de SQL injection ocorre ao executar Filtros OGC com a implementação PostGIS DataStore. O problema reside na função jsonArrayContains(), que não escapa o parâmetro <value> antes de inseri-lo em consultas SQL geradas. A exploração requer o uso do PostGIS versão 12 ou superior com um campo String ou JSON.

Recommendations Atualizar as versões 30.5 through 33.5 do GeoTools para a versão 33.6. Atualizar a versão 34.4 do GeoTools para a versão 34.5. Configurar o pool de conexões do PostGIS com privilégios limitados para restringir o escopo de possíveis injeções de SQL.