CVE-2026-119277 in MariaDB Connector
الملخص
بحسب VulDB • 29/10/2026
يُستخدم MariaDB Connector/J لربط التطبيقات المطوّرة بلغة Java بقواعد بيانات MariaDB وMySQL. من الإصدار 3.0.0 وحتى الإصدارات 3.3.7، و3.4.5، و3.5.11، كانت فكّات حزم حالة الجلسة (OK packet session-state blocks)، وحزم تعريف الأعمدة (column definition packets)، وبيانات الصفوف النصية (text row data)، أو بيانات الصفوف الثنائية (binary row data) تستخدم الطوال المُعلَن عنها من قبل الخادم دون التأكد من بقاء البايتات المطلوبة ضمن مخزن الاستلام. كان بإمكان فكّات البيانات وضع قراءات، وإنشاء نوافذ فرعية (sub-buffers)، أو فك تشفير السلاسل النصية بما يتجاوز حدود الحزمة. يمكن لخادم خبيث أو مُخترق، أو مهاجم في موقع وسيط (machine-in-the-middle)، أن يُسبّب فشلًا غير مُتحقق منه من نوع ArrayIndexOutOfBoundsException أو IllegalArgumentException داخل استدعاءات JDBC وإنهاء معالجة الاتصال. تم إصلاح هذه المشكلة في الإصدارات 3.3.7، و3.4.5، و3.5.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.