CVE-2026-107819

Nome do Software Vulnerável e Versões Afetadas MariaDB Connector/C versões 3.4.1 até 3.4.9

Descrição A lógica de comutação de autenticação SSL Zero-Configuration da libmariadb não rejeita uma incompatibilidade de verificação de nome de host TLS antes de selecionar um plugin de autenticação sem hashing. Isso permite que um atacante man-in-the-middle com um certificado válido para outro nome de host solicite mysql clear password() e obtenha a senha do banco de dados dentro de uma conexão TLS controlada pelo atacante.

Recomendações Atualize para a versão 3.4.10.