CVE-2026-107816 in MariaDB
Riassunto
di VulDB • 09/10/2026
MariaDB server è un fork sviluppato dalla community di MySQL server. Dalle versioni 10.6.1 fino a 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2, il plugin qc_info poteva essere confuso da una query contenente byte null incorporati. La lettura di information_schema.query_cache_info dopo l'archiviazione in cache di tale query avrebbe potuto accedere a dati oltre la fine di un buffer allocato sullo heap, potenzialmente rivelando memoria adiacente o causando il crash del server. Questo problema è stato risolto nelle versioni 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.