CVE-2026-119277 in MariaDB Connector
요약
\~에 의해 VulDB • 2026. 10. 29.
MariaDB Connector/J는 Java로 개발된 애플리케이션을 MariaDB 및 MySQL 데이터베이스에 연결하는 데 사용됩니다. 버전 3.0.0부터 3.3.7, 3.4.5 및 3.5.11까지의 버전에서는 OK 패킷 세션 상태 블록, 열 정의 패킷, 텍스트 행 데이터 또는 이진 행 데이터를 처리하는 디코더가 수신 버퍼 내에 요청된 바이트가 남아 있는지 확인하지 않고 서버에서 선언한 길이를 사용했습니다. 이로 인해 디코더는 패킷 경계를 넘어 읽기 위치를 설정하거나 서브 버퍼를 생성하며 문자열을 디코드할 수 있었습니다. 악의적이거나 침해당한 서버, 또는 중간자 공격자는 JDBC 호출 내에서 체크되지 않은 ArrayIndexOutOfBoundsException 또는 IllegalArgumentException 예외를 유발하여 연결 처리를 종료시킬 수 있습니다. 이 문제는 버전 3.3.7, 3.4.5 및 3.5.11에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.