CVE-2026-119281 in MariaDB Connector
要約
〜によって VulDB • 2026年10月29日
MariaDB Connector/Jは、Javaで開発されたアプリケーションをMariaDBおよびMySQLデータベースに接続するために使用されます。バージョン3.0.0から3.3.7、3.4.5、および3.5.11まで、コネクタは結果のバイト列がUTF-8であると仮定していましたが、保護対象としたのはcharacter_set_clientへの変更のみでした。非UTF-8のcharacter_set_resultsへの変更を拒否せず、文字セットの変更に依存した報告にはサーバー側のglobal session_track_system_variables設定に頼っていました。悪意のあるまたは侵害されたサーバー、あるいは中間者攻撃者は、トラッキングを抑制したり結果のキャラクタセットを変更したりして、アプリケーション内の文字列が返されるバイト列と不一致になる可能性があり、これにより復号値に基づいて行われるアプリケーション側での検証やエスケープ処理が無効化される可能性があります。この問題はバージョン3.3.7、3.4.5、および3.5.11で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.