CVE-2026-90775

Nome do Software Vulnerável e Versões Afetadas PostGIS address standardizer versões anteriores a 3.7.1

Descrição O componente address standardizer falha ao validar o parâmetro Weight fornecido em tabelas de regras enviadas pelo usuário antes de utilizá-lo como um índice de array. Isso permite que um invasor crie linhas de regras maliciosas contendo valores de Weight fora do intervalo, desencadeando leituras fora dos limites (out-of-bounds reads) no array load value. Essa ação resulta no travamento do processo de backend do PostgreSQL e na terminação de todas as sessões do cluster.

Recomendações Atualize para uma versão posterior à 3.7.0.