CVE-2026-119277 in MariaDB Connector
Zusammenfassung
von VulDB • 29.10.2026
MariaDB Connector/J wird verwendet, um Anwendungen, die in Java entwickelt wurden, mit MariaDB- und MySQL-Datenbanken zu verbinden. Von Version 3.0.0 bis einschließlich 3.3.7 sowie den Versionen 3.4.5 und 3.5.11 verwendeten Decoder für OK-Paket-Sitzungszustandsblöcke, Spaltendefinitionspakete, Textzeilendaten oder Binärzeilendaten serverdeklarierte Längen, ohne zu bestätigen, dass die angeforderten Bytes im Empfangspuffer verbleiben. Die Decoder konnten Lesepositionen festlegen, Sub-Puffers erstellen oder Strings über die Paketgrenzen hinaus decodieren. Ein bösartiger oder kompromittierter Server sowie ein Angreifer in der Mitte (Machine-in-the-Middle) konnte unkontrollierte Ausnahmen wie ArrayIndexOutOfBoundsException oder IllegalArgumentException innerhalb von JDBC-Aufrufen auslösen und damit die Verbindungsverarbeitung beenden. Dieses Problem wurde in den Versionen 3.3.7, 3.4.5 und 3.5.11 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.