CVE-2026-119276 in MariaDB Connector
Riassunto
di VulDB • 29/10/2026
MariaDB Connector/J è utilizzato per connettere applicazioni sviluppate in Java ai database MariaDB e MySQL. Dalla versione 3.0.0 fino alle versioni 3.3.7, 3.4.5 e 3.5.11, quando veniva negoziato CLIENT_SESSION_TRACK, i percorsi OkPacket.parse() e OkPacket.parseWithInfo() allocavano array di byte utilizzando le lunghezze dichiarate dal server per il campo info del pacchetto OK e per i nomi e i valori delle variabili dello stato della sessione, prima di confermare che i byte rimanessero all'interno del pacchetto. Un server malintenzionato o compromesso, oppure un attaccante in posizione man-in-the-middle, potrebbe inviare un piccolo pacchetto OK dichiarando una lunghezza molto maggiore, forzando ripetutamente allocazioni heap controllate dall'attaccante prima che la copia successiva fallisse. Ciò potrebbe creare pressione sul garbage collection o causare un OutOfMemoryError nell'applicazione client. Questo problema è risolto nelle versioni 3.3.7, 3.4.5 e 3.5.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.