CVE-2026-119280 in MariaDB Connector
要約
〜によって VulDB • 2026年10月29日
MariaDB Connector/Jは、Javaで開発されたアプリケーションをMariaDBおよびMySQLデータベースに接続するために使用されます。バージョン3.0.0から3.3.7、3.4.5、および3.5.11まで、MariaDbPoolConnection.recover() および MariaDbPoolPinnedConnection.recover() の実装は、XA RECOVERによって返される gtrid_length 列と bqual_length 列を信頼していました。これらのメソッドは、Xid.MAXGTRIDSIZE、Xid.MAXBQUALSIZE、または実際のデータペイロードに対して長さを検証することなく、Xidバイト配列の割り当ておよび分割を行っていました。悪意のあるサーバーや侵害されたサーバー、あるいは中間者攻撃者は、XAリカバリ中に大きなメモリ割り当て、NegativeArraySizeException、または ArrayIndexOutOfBoundsException を引き起こす可能性があります。この問題は、バージョン3.3.7、3.4.5、および3.5.11で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.