PT-2026-45150
CVE-2026-44172
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم MariaDB 3.3.18
إصدارات خادم MariaDB 3.4.8
الوصف
توجد مشكلة تجعل التطبيقات التي تستخدم مجموعة الأحرف big5 وبروتوكول النص عرضة لهجمات حقن SQL. يحدث هذا عندما تتم معالجة مدخلات المستخدم غير المصادق عليها بواسطة الدالة
mysql real escape string()، التي تفشل في منع الهجوم بشكل صحيح في هذا التكوين المحدد.التوصيات
قم بتحديث خادم MariaDB من الإصدار 3.3.18 إلى الإصدار 3.3.19.
قم بتحديث خادم MariaDB من الإصدار 3.4.8 إلى الإصدار 3.4.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾