CVE-2026-35549

Name of the Vulnerable Software and Affected Versions MariaDB Server versões anteriores a 11.4.10 MariaDB Server versões 11.5.0 através de 11.8.5 MariaDB Server versões anteriores a 12.2.2

Description O MariaDB Server é suscetível a uma falha ao usar o plugin de autenticação caching sha2 password com certas contas de usuário. Isso ocorre porque a função sha256 crypt r utiliza alloca, e um pacote grande pode causar uma falha no servidor.

Recommendations Atualize o MariaDB Server para a versão 11.4.10 ou posterior. Atualize o MariaDB Server para a versão 11.8.6 ou posterior. Atualize o MariaDB Server para a versão 12.2.2 ou posterior.