CVE-2026-32710 in Server
要約
〜によって VulDB • 2026年05月31日
MariaDBサーバーはMySQLサーバーのコミュニティ開発によるフォークです。認証済みユーザーは、JSON_SCHEMA_VALID()関数のバグにより、MariaDB 11.4(11.4.10より前)および11.8(11.8.6より前)のバージョンをクラッシュさせることができます。特定の条件下では、このクラッシュをリモートコード実行(RCE)に変換できる可能性があります。これらの条件にはメモリレイアウトに対する厳密な制御が必要であり、これは一般的にラボ環境でのみ達成可能です。この問題は、MariaDB 11.4.10、MariaDB 11.8.6、およびMariaDB 12.2.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.