PT-2026-137126
CVE-2026-102664
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
ProxySQL الإصدارات السابقة لـ 3.0.10
ProxySQL الإصدارات السابقة لـ 3.1.10
ProxySQL الإصدارات السابقة لـ 4.0.10
Description
تفشل الدالة
decompress mysql payload() في lib/mysql data stream.cpp في التحقق من أن طول المخرجات الفعلي يتطابق مع المتغير payload length عندما تعيد الدالة uncompress() القيمة Z OK. يمكن لعميل MySQL مصرح له يستخدم الضغط تضخيم قيمة payload length مما يؤدي بالدالة buffer2array() إلى معالجة بيانات غير مهيأة من ذاكرة الـ heap كترويسات حزم MySQL. قد يؤدي ذلك إلى توجيه بيانات قديمة إلى النظام الخلفي، مما قد يتسبب في كشف استعلامات SQL سابقة، أو بيانات الاعتماد، أو حالة الجلسة، أو بيانات النتائج من خلال استجابات الخطأ للنظام الخلفي. بالإضافة إلى ذلك، قد تؤدي الأطوال المشوهة إلى تخصيصات مفرطة للذاكرة.Recommendations
التحديث إلى الإصدار 3.0.10.
التحديث إلى الإصدار 3.1.10.
التحديث إلى الإصدار 4.0.10.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾