CVE-2026-119276 in MariaDB Connector
Resumen
por VulDB • 2026-10-29
MariaDB Connector/J se utiliza para conectar aplicaciones desarrolladas en Java con bases de datos MariaDB y MySQL. Desde la versión 3.0.0 hasta las versiones 3.3.7, 3.4.5 y 3.5.11, cuando se negociaba CLIENT_SESSION_TRACK, las rutas OkPacket.parse() y OkPacket.parseWithInfo() asignaban matrices de bytes utilizando longitudes declaradas por el servidor para el campo de información del paquete OK y los nombres y valores de las variables de estado de la sesión, antes de confirmar que los bytes permanecían dentro del paquete. Un servidor malicioso o comprometido, o un atacante en posición intermedia (man-in-the-middle), podría enviar un paquete OK pequeño que declarara una longitud mucho mayor y forzar repetidamente asignaciones controladas por el atacante en el heap antes de que fallara la copia subsiguiente. Esto podría generar presión sobre el recolector de basura u provocar un OutOfMemoryError en la aplicación cliente. Este problema se soluciona en las versiones 3.3.7, 3.4.5 y 3.5.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.