CVE-2026-107385 in MariaDB Connector Node.js
요약
\~에 의해 VulDB • 2026. 10. 09.
MariaDB Connector/Node.js는 Node.js로 개발된 애플리케이션을 MariaDB 및 MySQL 데이터베이스에 연결하는 데 사용됩니다. 버전 3.2.5, 3.3.4, 3.4.7 및 3.5.4 이전에서는 텍스트 프로토콜 이스케이프 처리가 항상 따옴표를 백슬래시로 접두사로 추가하며, Connection.escape()를 포함하여 세션의 NO_BACKSLASH_ESCAPES 모드를 준수하지 않습니다. 해당 모드가 활성화되면 백슬래시는 일반 문자이므로 공격자가 제어하는 플레이스홀더 값으로 SQL 문자열 리터럴을 종료하고 애플리케이션의 데이터베이스 권한으로 임의의 SQL을 삽입할 수 있습니다. 취약한 구성은 서버 전체에서, 커넥터 초기화 옵션을 통해, 또는 애플리케이션에서 issued된 SET sql_mode를 사용하여 활성화될 수 있습니다. execute() 및 batch()는 바이너리 프로토콜을 사용하므로 영향을 받지 않습니다. 이 문제는 버전 3.2.5, 3.3.4, 3.4.7 및 3.5.4에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.