CVE-2026-107817

Nome do Software Vulnerável e Versões Afetadas MariaDB server versões 10.6.1 até 10.6.27 MariaDB server versão 10.11.18 e anteriores MariaDB server versão 11.4.12 e anteriores MariaDB server versão 11.8.8 e anteriores MariaDB server versão 12.3.2 e anteriores MariaDB server versão 13.0.1 e anteriores

Descrição O plugin mysql json assume incorretamente que as tabelas MySQL importadas contenham dados JSON binários do MySQL válidos. Uma tabela MySQL especialmente preparada contendo dados JSON inválidos pode causar leituras fora dos limites, divulgação de informações ou a falha do servidor.

Recomendações Atualizar para a versão 10.6.28 Atualizar para a versão 10.11.19 Atualizar para a versão 11.4.13 Atualizar para a versão 11.8.9 Atualizar para a versão 12.3.3 Atualizar para a versão 13.0.2