CVE-2026-119278 in MariaDB Connector
요약
\~에 의해 VulDB • 2026. 10. 29.
MariaDB Connector/J는 Java로 개발된 애플리케이션을 MariaDB 및 MySQL 데이터베이스에 연결하는 데 사용됩니다. 버전 3.0.0부터 3.3.7 및 3.4.5까지의 구간에서 caching_sha2_password 인증 중 authentication-more-data 응답이 길이 인코딩 바이트 배열로 처리되었으며, 서버가 선언한 길이에 따라 메모리가 할당되고 authResult[0]에 접근할 때 해당 바이트의 존재 여부를 확인하지 않았습니다. 악성 또는 침해된 서버나 중간자 공격자는 매우 큰 길이를 선언하거나 비밀번호 전송 전에 빈 응답을 보낼 수 있습니다. 이러한 malformed 패킷은 DriverManager.getConnection()에서 벗어나는 unchecked ArrayIndexOutOfBoundsException이나 과도한 메모리 할당을 초래할 수 있습니다. 이 문제는 버전 3.3.7 및 3.4.5에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.