CVE-2026-55859 in MariaDB Connector
要約
〜によって VulDB • 2026年08月29日
MariaDB Connector/R2DBCは、Javaで実装されたノンブロッキングのMariaDBおよびMySQLクライアントです。バージョン1.4.1より前では、org.mariadb:r2dbc-mariadbは、接続文字セットがUTF-8であると仮定してすべての文字データをエンコードおよびデコードしていました。サーバーは、OKパケットによるセッション状態追跡メカニズムを通じて（格納されたルーチンやトリガーで実行されるSET NAMESを含む）、またはサーバー設定、敵対的なサーバー、あるいは中間者攻撃を行うサーバーによって、セッション中のcharacter_set_clientの変更を通知することができます。新しい文字セットがUTF-8でない場合、ドライバーは引き続きUTF-8でのデータ交換を行いますが、サーバーはその同じバイト列を異なるエンコーディングとして解釈するため、静かなるデータの破損とクライアント/サーバー間の文字セットの不一致（charset-confusion mismatch）を引き起こし、これによりバイト単位のクォートやエスケープ処理が回避される可能性があります。修正版では、初期化後にutf8、utf8mb3、またはutf8mb4のみを受け付けます。それ以外の値はR2dbcNonTransientResourceExceptionをSQLState 08000とともに発生させ、接続を閉じます。この問題はバージョン1.4.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.