CVE-2026-119278 in MariaDB Connector
Zusammenfassung
von VulDB • 29.10.2026
MariaDB Connector/J wird verwendet, um Anwendungen, die in Java entwickelt wurden, mit MariaDB- und MySQL-Datenbanken zu verbinden. Von Version 3.0.0 bis 3.3.7 sowie 3.4.5 wurde während der Authentifizierung über `caching_sha2_password` die Antwort „authentication-more-data“ als ein längenkodiertes Byte-Array behandelt, es wurden Speicherressourcen basierend auf der vom Server deklarierten Länge alloziert und auf `authResult[0]` zugegriffen, ohne sicherzustellen, dass tatsächlich ein Byte vorhanden ist. Ein bösartiger oder kompromittierter Server sowie ein Angreifer in einer Man-in-the-Middle-Position könnten eine sehr große Länge deklarieren oder vor der Übermittlung eines Passworts eine leere Antwort senden. Das fehlerhafte Paket könnte zu übermäßiger Allokation führen oder einen nicht geprüften `ArrayIndexOutOfBoundsException` auslösen, der aus `DriverManager.getConnection()` entweicht. Dieses Problem wurde in den Versionen 3.3.7 und 3.4.5 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.