CVE-2022-27381

MariaDB Server versões 10.6 e anteriores

Foi descoberta uma falha no componente Field::set default do MariaDB Server que permite que invasores provoquem uma negação de serviço (DoS) por meio de instruções SQL especialmente criadas. A vulnerabilidade está relacionada à falta de medidas de proteção para a estrutura da consulta SQL, que pode ser explorada por um invasor remoto para causar uma negação de serviço usando uma solicitação SQL especialmente criada.

Para as versões 10.6 e anteriores do MariaDB Server, considere desativar o componente Field::set default como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à estrutura de consulta SQL para minimizar o risco de exploração. Evite usar instruções SQL especialmente criadas no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.