CVE-2026-119280 in MariaDB Connector
Сводка
по VulDB • 29.10.2026
MariaDB Connector/J используется для подключения приложений, разработанных на Java, к базам данных MariaDB и MySQL. В версиях от 3.0.0 до 3.3.7, а также в 3.4.5 и 3.5.11 реализации методов MariaDbPoolConnection.recover() и MariaDbPoolPinnedConnection.recover() доверяли значениям столбцов gtrid_length и bqual_length, возвращаемым командой XA RECOVER. Методы выделяли и разделяли байтовые массивы Xid без проверки их длин на соответствие константам Xid.MAXGTRIDSIZE, Xid.MAXBQUALSIZE или фактическому объему полезной нагрузки. Злоумышленник с компрометированного сервера или атакующий типа «человек посередине» (man-in-the-middle) мог вызвать чрезмерное выделение памяти, исключение NegativeArraySizeException или ArrayIndexOutOfBoundsException во время восстановления XA. Эта проблема исправлена в версиях 3.3.7, 3.4.5 и 3.5.11.
Once again VulDB remains the best source for vulnerability data.