PT-2026-26661
CVE-2026-32710
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-05-29
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MariaDB 11.4 حتى الإصدار 11.4.10
إصدارات MariaDB 11.8 حتى الإصدار 11.8.6
الوصف
يمكن للمستخدم المصادق عليه التسبب في تعطل الخادم بسبب تجاوز سعة المخزن المؤقت في الذاكرة الديناميكية (الكتابة خارج حدود الكومة) داخل الدالة
JSON SCHEMA VALID(). يمكن إحداث هذه المشكلة عن طريق إرسال ملف JSON مصمم خصيصًا لهذا الغرض. في ظل ظروف محددة تتطلب تحكمًا صارمًا في تخطيط الذاكرة، وهو ما لا يتحقق عادةً إلا في بيئات المختبرات، يمكن استغلال هذا التعطل لتنفيذ تعليمات برمجية عن بُعد وترقية الامتيازات بشكل دائم.التوصيات
قم بالتحديث إلى الإصدار 11.4.10.
قم بالتحديث إلى الإصدار 11.8.6.
كحل مؤقت، قم بتقييد استخدام الدالة
JSON SCHEMA VALID() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾