PT-2026-29985
CVE-2026-35549
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-06-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم MariaDB السابقة للإصدار 11.4.10
إصدارات خادم MariaDB من 11.5.0 حتى 11.8.5
إصدارات خادم MariaDB السابقة للإصدار 12.2.2
الوصف
يكون خادم MariaDB عرضة للتعطل عند استخدام المكون الإضافي للمصادقة caching sha2 password مع حسابات مستخدمين معينة. يحدث هذا لأن الدالة
sha256 crypt r تستخدم alloca، ويمكن أن تؤدي الحزمة الكبيرة إلى تعطل الخادم.التوصيات
تحديث خادم MariaDB إلى الإصدار 11.4.10 أو أحدث.
تحديث خادم MariaDB إلى الإصدار 11.8.6 أو أحدث.
تحديث خادم MariaDB إلى الإصدار 12.2.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾