CVE-2026-107384 in MariaDB Connector Node.js
الملخص
بحسب VulDB • 08/10/2026
يُستخدم MariaDB Connector/Node.js لربط التطبيقات المطوّرة على Node.js بقواعد بيانات MariaDB وMySQL. من الإصدار 3.2.0 حتى 3.2.5، وكذلك في الإصدارات 3.3.4، و3.4.7، و3.5.4، يمكن للتطبيقات التي تفعّل خيار permitSetMultiParamEntries تمرير كائنات تكون مفاتيحها مُوسَّعة ضمن جملة SQL SET دون أن تخضع لمعالجة escapeId. وقد يحتوي مفتاح يتحكم فيه المهاجم على علامة اقتباس عكسية (backtick) تُغلق المعرّف المُقتبس، مما يؤدي إلى تفسير باقي المفتاح كلغة SQL. وهذا قد يُحدِّث أعمدة لم يكن التطبيق ينوي تعريضها، كما يمكنه إلحاق أوامر SQL عشوائية بصلاحيات مستخدم قاعدة البيانات. يكون هذا الخيار معطّلاً افتراضياً، ولا تتأثر معالجة الكائنات المُسلسلة عند تعطيله. تم إصلاح هذه المشكلة في الإصدارات 3.2.5، و3.3.4، و3.4.7، و3.5.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.