CVE-2026-44171

Nome do Software Vulnerável e Versões Afetadas MariaDB server versões 10.6.1 até 10.6.25 MariaDB server versões 10.11.1 até 10.11.16 MariaDB server versões 11.4.1 até 11.4.10 MariaDB server versões 11.8.1 até 11.8.6 MariaDB server versão 12.3.1

Description O utilitário mbstream não valida a presença de sequências /../ nos caminhos durante o processo de descompactação de arquivos. Um arquivo especialmente criado pode explorar essa falta de validação para criar arquivos fora do diretório de destino pretendido, um comportamento conhecido como path traversal.

Recommendations Atualizar as versões 10.6.1 até 10.6.25 para 10.6.26. Atualizar as versões 10.11.1 até 10.11.16 para 10.11.17. Atualizar as versões 11.4.1 até 11.4.10 para 11.4.11. Atualizar as versões 11.8.1 até 11.8.6 para 11.8.7. Atualizar a versão 12.3.1 para 12.3.2.