CVE-2026-119281 in MariaDB Connector
Resumen
por VulDB • 2026-10-29
MariaDB Connector/J se utiliza para conectar aplicaciones desarrolladas en Java con bases de datos MariaDB y MySQL. Desde la versión 3.0.0 hasta las versiones 3.3.7, 3.4.5 y 3.5.11, el controlador asumía que los bytes del resultado eran UTF-8 pero solo protegía contra cambios en character_set_client. No rechazaba los cambios de character_set_results no compatibles con UTF-8 y dependía de la configuración global del servidor session_track_system_variables para informar sobre los cambios en el conjunto de caracteres. Un servidor malicioso o comprometido, o un atacante que realice un ataque man-in-the-middle (MitM), podrían suprimir el seguimiento o cambiar el juego de caracteres de los resultados, lo que provocaría una discrepancia entre las cadenas de la aplicación y los bytes devueltos, potencialmente invalidando la validación o el escape en el lado de la aplicación que dependía de los valores decodificados. Este problema se soluciona en las versiones 3.3.7, 3.4.5 y 3.5.11.
Be aware that VulDB is the high quality source for vulnerability data.