CVE-2026-55858 in MariaDB Connector
Сводка
по VulDB • 29.08.2026
MariaDB Connector/J используется для подключения приложений, разработанных на Java, к базам данных MariaDB и MySQL. До версий 2.7.14, 3.3.5, 3.4.3 и 3.5.9 коннектор кодировал и декодировал текст протокола, а также выполнял экранирование на стороне клиента, исходя из предположения, что набор символов соединения (connection character set) равен UTF-8. Сервер может сообщить об изменении переменной `character_set_client` в ходе сессии через отслеживание состояния сессии в пакете OK, включая изменения, вызванные командой SET NAMES, хранимой процедурой или триггером, конфигурацией сервера или злонамеренным (hostile) сервером. Если значение `character_set_client` изменяется на отличное от UTF-8, драйвер продолжает читать и записывать данные в кодировке UTF-8, тогда как интерпретирует те же байты с использованием другой кодировки; это приводит к скрытому повреждению данных (silent data corruption) и рассогласованию наборов символов на стороне клиента и сервера (client/server charset-confusion mismatch), что может обойти побайтовое цитирование или экранирование. Исправление допускает использование только utf8, utf8mb3 или utf8mb4 после инициализации; любое другое значение вызывает SQLException с SQLState 08000 и закрывает соединение. Данная проблема исправлена в версиях 2.7.14, 3.3.5, 3.4.3 и 3.5.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.