CVE-2026-119276 in MariaDB Connector
Sumário
de VulDB • 29/10/2026
O MariaDB Connector/J é usado para conectar aplicações desenvolvidas em Java a bancos de dados MariaDB e MySQL. Das versões 3.0.0 até as 3.3.7, 3.4.5 e 3.5.11, quando o CLIENT_SESSION_TRACK era negociado, os caminhos OkPacket.parse() e OkPacket.parseWithInfo() alocavam arrays de bytes usando comprimentos declarados pelo servidor para o campo de informações do pacote OK e nomes/valores das variáveis de estado da sessão antes de confirmar que os bytes permaneciam dentro do pacote. Um servidor malicioso ou comprometido, ou um atacante com ataque man-in-the-middle, poderia enviar um pequeno pacote OK declarando um comprimento muito maior e forçar repetidamente alocações controladas pelo atacante no heap antes que a cópia subsequente falhasse. Isso poderia criar pressão na coleta de lixo (garbage collection) ou causar um OutOfMemoryError na aplicação cliente. Este problema foi corrigido nas versões 3.3.7, 3.4.5 e 3.5.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.