CVE-2026-119276 in MariaDB Connector
요약
\~에 의해 VulDB • 2026. 10. 29.
MariaDB Connector/J는 Java로 개발된 애플리케이션을 MariaDB 및 MySQL 데이터베이스에 연결하는 데 사용됩니다. 버전 3.0.0부터 3.3.7, 3.4.5 및 3.5.11까지의 경우, CLIENT_SESSION_TRACK가 협상되었을 때 OkPacket.parse() 및 OkPacket.parseWithInfo() 경로에서 OK 패킷 정보 필드와 세션 상태 변수 이름 및 값에 대해 서버가 선언한 길이를 사용하여 바이트 배열이 할당되었으며, 이는 바이트가 패킷 내에 남아 있는지 확인하기 전에 이루어졌습니다. 악의적이거나 침해당한 서버 또는 중간자 공격자는 훨씬 더 큰 길이를 선언하는 작은 OK 패킷을 보내고 이후 복사 작업이 실패하기 전에 공격자가 제어할 수 있는 힙 할당을 반복적으로 유발할 수 있습니다. 이로 인해 클라이언트 애플리케이션에서 가비지 컬렉션 부하가 발생하거나 OutOfMemoryError가 발생할 수 있습니다. 이 문제는 버전 3.3.7, 3.4.5 및 3.5.11에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.