CVE-2026-90775 - Vuln Watch

判定

概要: caller-supplied rules tables の Weight 値を検証せず配列インデックスとして使用するため、範囲外の値で out-of-bounds read が発生します。
影響: PostgreSQL のバックエンドプロセスをクラッシュさせ、クラスタ内の全セッションを終了させるサービス拒否が可能です。
対象: PostGIS address_standardizer の 3.7.0 以下。
対策: 記載なし
判定: AV:N / PR:L / UI:N（CNA・CVSS 4.0）／該当する攻撃能力なし
出典: CVE.org: CVE-2026-90775

Unvalidated Weight in rules_add_rule() at v3.7.0

Out-of-bounds index into __load_value__ at v3.7.0

NEWS.md

Pull Request #6

Fix Commit

Merge Commit

https://github.com/postgis/address_standardizer

VulnCheck Advisory: PostGIS address_standardizer through 3.7.0 Out-of-Bounds Read via Unvalidated Rule Weight

出所	版	AV / PR / UI	ベクトル	出所側の更新日時
CNA（採用）	4.0	AV:N / PR:L / UI:N	CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N	2026-09-13 20:07
CNA	3.1	AV:N / PR:L / UI:N	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H	2026-09-13 20:07

RCE ・ CNA の説明文
causing the PostgreSQL backend process to crash and terminate all cluster sessions.
認証回避・ CNA の CVSS 評価
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
シェル取得・ CNA の説明文
causing the PostgreSQL backend process to crash and terminate all cluster sessions.
root 取得・ CNA の説明文
causing the PostgreSQL backend process to crash and terminate all cluster sessions.

モデル gpt-6-luna ・プロンプト 2026-10-10 ・ 2026-10-13 05:56 ・入力 SHA-256 d35ab0c19f70

PostgreSQL — 説明文で一致（AI の判定: 影響を受けるか非該当）

PostGIS address_standardizer through 3.7.0 fails to validate the Weight parameter from caller-supplied rules tables before using it as an array index. Attackers can craft malicious rule rows with out-of-range Weight values to trigger out-of-bounds reads in the load_value array, causing the PostgreSQL backend process to crash and terminate all cluster sessions.