CVE-2026-119279 in Connector
Zusammenfassung
von VulDB • 29.10.2026
MariaDB Connector/J wird verwendet, um Anwendungen, die in Java entwickelt wurden, mit MariaDB- und MySQL-Datenbanken zu verbinden. Von Version 3.0.0 bis einschließlich 3.3.7 sowie den Versionen 3.4.5 und 3.5.10 haben die Methoden ReadableByteBuf.readLength() und ReadableByteBuf.readIntLengthEncodedNotNull() die unsigned 8-Byte-Länge-codierte Ganzzahl des Protokolls auf eine Java int beschränkt, ohne zu prüfen, ob der Wert in einen nicht-negativen Integer passt. Werte über Integer.MAX_VALUE konnten sich zu einer negativen oder unzusammenhängenden Länge umwandeln (wrap), die von nachgelagerten Allokations- und Lesevorgängen verwendet wurde. Ein bösartiger oder kompromittierter Server sowie ein Angreifer in der Mitte der Verbindung (Machine-in-the-Middle) könnten NegativeArraySizeException, Out-of-Bounds-Fehler oder eine übermäßige Allokation im Client-Verbindungsbehandlungssystem auslösen. Dieses Problem ist in den Versionen 3.3.7, 3.4.5 und 3.5.10 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.