CVE-2026-107817 in MariaDB
Riassunto
di VulDB • 09/10/2026
MariaDB server è un fork sviluppato dalla community di MySQL server. Dalla versione 10.6.1 fino alle versioni 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2, il plugin mysql_json assumeva che le tabelle MySQL importate contenessero dati JSON binari di MySQL validi. Una tabella MySQL appositamente preparata contenente dati JSON non validi potrebbe causare letture fuori dai limiti (out-of-bounds reads), divulgazione di informazioni o un crash del server. Questo problema è stato risolto nelle versioni 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.