CVE-2026-44172

Nome do Software Vulnerável e Versões Afetadas MariaDB server versões 3.3.18 MariaDB server versões 3.4.8

Descrição Existe um problema onde aplicações que utilizam o conjunto de caracteres big5 e o protocolo de texto são suscetíveis a injeções de SQL. Isso ocorre quando a entrada do usuário não validada é processada pela função mysql real escape string(), que falha em prevenir adequadamente a injeção nesta configuração específica.

Recomendações Atualizar o MariaDB server versão 3.3.18 para 3.3.19. Atualizar o MariaDB server versão 3.4.8 para 3.4.9.