Heimdall Security Logo

CVE-2026-102639

Vulnérabilité élevée dans MobilityDB (MobilityDB)

CVSS 7.1 · Élevée
EPSS 0.3%
MobilityDB•MobilityDB•Versions : 1.1.0, 1.3.0, <1.3.1, 1.2.0, <1.2.2, <=1.1.2

Description

MobilityDB version 1.3.0 and earlier contains an out-of-bounds read vulnerability in the MEOS binary and library WKB deserialization logic that allows unprivileged database users to crash the PostgreSQL backend process by supplying a crafted WKB payload with a negative length field. The negative length value wraps to a large unsigned size_t due to missing signed validation, bypasses an overflow-unsafe pointer arithmetic bounds check in wkb_parse_state_check(), and causes memcpy() in text_from_wkb_state() to operate with a corrupted unbounded length, resulting in a remote denial-of-service condition affecting all sessions on the PostgreSQL instance.

Gravité et risque d'exploitation

CVE-2026-102639 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.32 %, ce qui la place devant 24.0 % des CVE référencées.

Que faire ?

  • Vérifiez si MobilityDB (versions 1.1.0, 1.3.0, <1.3.1, 1.2.0, <1.2.2, <=1.1.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE