CVE-2026-119281 in MariaDB Connector
요약
\~에 의해 VulDB • 2026. 10. 29.
MariaDB Connector/J는 Java로 개발된 애플리케이션을 MariaDB 및 MySQL 데이터베이스에 연결하는 데 사용됩니다. 버전 3.0.0부터 3.3.7, 3.4.5 및 3.5.11까지의 커넥터는 결과 바이트가 UTF-8이라고 가정했지만 character_set_client 변경 사항에만 대한 보호를 제공했습니다. 이 버그는 non-UTF-8인 character_set_results 변경을 거부하지 않았으며, 문자셋 변경 사항을 보고하기 위해 서버의 global session_track_system_variables 구성에 의존했습니다. 악성 또는 침해된 서버나 중간자 공격자는 추적 기능을 억제하거나 결과 문자셋을 변경하여 애플리케이션 내 문자열이 반환되는 바이트와 다르게 나타날 수 있으며, 이는 디코딩 값에 기반한 애플리케이션 측 검증이나 이스케이프 처리를 무력화할 가능성이 있습니다. 이 문제는 버전 3.3.7, 3.4.5 및 3.5.11에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.