CVE-2026-32710
Təsvir
MariaDB server, MySQL server-in icma tərəfindən hazırlanmış çatallanmasıdır (fork). Autentifikasiya olunmuş istifadəçi, JSON_SCHEMA_VALID() funksiyasındakı xəta vasitəsilə MariaDB-nin 11.4.10-dan əvvəlki 11.4 versiyalarını və 11.8.6-dan əvvəlki 11.8 versiyalarını sıradan çıxara bilər. Müəyyən şərtlər daxilində bu çökməni uzaqdan kodun icrasına çevirmək mümkün ola bilər. Bu şərtlər yaddaş düzümünün ciddi şəkildə idarə olunmasını tələb edir ki, bu da adətən yalnız laboratoriya mühitində əlçatandır. Bu problem MariaDB 11.4.10, MariaDB 11.8.6 və MariaDB 12.2.2 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- mariadb mariadb11.4.10, 11.8.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mariadb mariadb | 11.4.1 ≤ v < 11.4.10, 11.8.1 ≤ v < 11.8.6, 12.1.2 | 11.4.10, 11.8.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.