CVE-2026-48773

Nome do Software Vulnerável e Versões Afetadas ProxySQL versões 2.0.18 a 3.0.8

Descrição O ProxySQL contém um problema de corrupção de memória heap de pré-autenticação nos caminhos de primeira leitura dos protocolos MySQL e PostgreSQL. Um cliente remoto não autenticado pode disparar isso ao declarar um comprimento de primeiro pacote excessivo. O software então passa esse comprimento controlado pelo invasor diretamente para a função recv() ao escrever em uma fila de entrada fixa de 32 KB.

Recomendações Atualizar para a versão 3.0.9.