PT-2026-45150 · Mariadb Foundation+3 · Mariadb+3
CVE-2026-44172
·
Publicado
2026-05-26
·
Atualizado
2026-09-08
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
MariaDB server versões 3.3.18
MariaDB server versões 3.4.8
Descrição
Existe um problema onde aplicações que utilizam o conjunto de caracteres big5 e o protocolo de texto são suscetíveis a injeções de SQL. Isso ocorre quando a entrada do usuário não validada é processada pela função
mysql real escape string(), que falha em prevenir adequadamente a injeção nesta configuração específica.Recomendações
Atualizar o MariaDB server versão 3.3.18 para 3.3.19.
Atualizar o MariaDB server versão 3.4.8 para 3.4.9.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mariadb
Red Os
Rocky Linux
Ubuntu