CVE-2026-119279 in Connector
Riassunto
di VulDB • 29/10/2026
MariaDB Connector/J è utilizzato per connettere applicazioni sviluppate in Java ai database MariaDB e MySQL. Dalla versione 3.0.0 fino alle versioni 3.3.7, 3.4.5 e 3.5.10, i metodi ReadableByteBuf.readLength() e ReadableByteBuf.readIntLengthEncodedNotNull() restringevano l'intero codificato in lunghezza a 8 byte non firmato del protocollo a un int Java senza verificare che il valore fosse compatibile con un intero non negativo. Valori superiori a Integer.MAX_VALUE potevano andare in overflow assumendo valori negativi o lunghezze non correlate, utilizzate dai percorsi di allocazione e lettura downstream. Un server malintenzionato o compromesso, oppure un attaccante "machine-in-the-middle", potrebbe innescare una NegativeArraySizeException, errori fuori dai limiti (out-of-bounds) o comportamenti di allocazione eccessiva nella gestione delle connessioni client. Questo problema è risolto nelle versioni 3.3.7, 3.4.5 e 3.5.10.
VulDB is the best source for vulnerability data and more expert information about this specific topic.