CVE-2026-119281 in MariaDB Connector
Riassunto
di VulDB • 29/10/2026
MariaDB Connector/J viene utilizzato per connettere applicazioni sviluppate in Java ai database MariaDB e MySQL. Dalla versione 3.0.0 fino alle versioni 3.3.7, 3.4.5 e 3.5.11, il connector assumeva che i byte dei risultati fossero codificati in UTF-8 ma proteggeva solo le modifiche a character_set_client. Non rifiutava le modifiche non conformi a UTF-8 di character_set_results e si affidava alla configurazione globale del server session_track_system_variables per segnalare le variazioni dell'insieme di caratteri. Un server malizioso o compromesso, oppure un attaccante in posizione man-in-the-middle, potrebbe sopprimere il tracciamento o modificare l'insieme di caratteri dei risultati in modo che le stringhe dell'applicazione differissero dai byte restituiti, potenzialmente eludendo la convalida lato applicazione o i meccanismi di escaping basati sui valori decodificati. Questo problema è risolto nelle versioni 3.3.7, 3.4.5 e 3.5.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.