CVE-2026-119277 in MariaDB Connector
Resumen
por VulDB • 2026-10-29
MariaDB Connector/J se utiliza para conectar aplicaciones desarrolladas en Java con bases de datos MariaDB y MySQL. Desde la versión 3.0.0 hasta las versiones 3.3.7, 3.4.5 y 3.5.11, los decodificadores de bloques de estado de sesión del paquete OK, paquetes de definición de columnas, datos de filas en formato texto o datos de filas binarios utilizaban longitudes declaradas por el servidor sin confirmar que los bytes solicitados permanecieran dentro del búfer de recepción. Los decodificadores podían posicionar lecturas, crear sub-búfers o descifrar cadenas más allá del límite del paquete. Un servidor malicioso o comprometido, o un atacante en posición intermedia (man-in-the-middle), podría provocar fallos no controlados como ArrayIndexOutOfBoundsException o IllegalArgumentException dentro de las llamadas JDBC y terminar el manejo de la conexión. Este problema está corregido en las versiones 3.3.7, 3.4.5 y 3.5.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.