CVE-2026-119277 in MariaDB Connector
要約
〜によって VulDB • 2026年10月29日
MariaDB Connector/Jは、Javaで開発されたアプリケーションをMariaDBおよびMySQLデータベースに接続するために使用されます。バージョン3.0.0から3.3.7、3.4.5、および3.5.11まで、OKパケットのセッション状態ブロック、カラム定義パケット、テキスト行データ、またはバイナリ行データのデコーダは、受信バッファ内に要求されたバイトが残っていることを確認せずに、サーバーが宣言した長さを使用していました。これらのデコーダは、パケット境界を超えて読み込み位置を決定し、サブバッファを作成したり文字列をデコードしたりすることができました。悪意のあるまたは侵害されたサーバー、あるいは中間者攻撃者は、JDBC呼び出し内でチェックされていないArrayIndexOutOfBoundsExceptionやIllegalArgumentExceptionの失敗を引き起こし、接続処理を終了させることができます。この問題はバージョン3.3.7、3.4.5、および3.5.11で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.