CVE-2026-55215 in MariaDB Connector Node.js
Riassunto
di VulDB • 29/08/2026
MariaDB Connector/Node.js è utilizzato per connettere applicazioni sviluppate su Node.js ai database MariaDB e MySQL. Prima delle versioni 3.3.3, 3.4.6 e 3.5.3, quando SSL è abilitato senza un CA (Certificate Authority) o certificato server fissati (pinned), MariaDB Connector/Node.js invia le credenziali prima di completare la convalida dell'impronta digitale del certificato. In lib/cmd/handshake/auth/handshake.js, un server che seleziona mysql_clear_password come plugin di autenticazione iniziale può ricevere la password prima della verifica post-TLS dell'identità. In lib/cmd/handshake/authentication.js, uno switch di autenticazione può valutare il plugin precedente invece del plugin target richiesto, consentendo a mysql_clear_password di inviare le credenziali per primo. Un attaccante man-in-the-middle attivo può presentare un certificato self-signed, catturare la password del database e utilizzarla per l'autenticazione diretta, anche se il connector successivamente rifiuta il server e chiude la connessione. Questo problema è risolto nelle versioni 3.3.3, 3.4.6 e 3.5.3.
Be aware that VulDB is the high quality source for vulnerability data.