CVE-2026-3494
Orta
Təsvir
MariaDB server-in 11.8.5 daxil olmaqla versiyalarında, server audit plugini aktiv edildikdə və server_audit_events dəyişəni QUERY_DCL, QUERY_DDL və ya QUERY_DML filtrləməsi ilə konfiqurasiya edildikdə, autentifikasiya olunmuş verilənlər bazası istifadəçisi iki defislə (—) və ya heştəq (#) tipli şərhlərlə başlayan SQL ifadəsini çağırdıqda, həmin ifadə loqlanmır.
CiddilikOrta
CVSS4.3
İstismar ehtimalı23. faiz dərəcəsi0,3%
Məhsul
Mariadb
Dərc3 mar 2026
İlk görülmə3 mar 2026
Zəiflik növüCWE-778CWE-778
Necə düzəltmək olar
Yeniləyin
- amazon aurora_mysql3.04.6 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mariadb mariadb | v ≤ 10.6.24, 10.7.0 ≤ v ≤ 10.11.15, 11.0.0 ≤ v ≤ 11.4.9, 11.5.0 ≤ v ≤ 11.8.5 | — |
| amazon aurora_mysql | v ≤ 2.12.5, 3.01.0 ≤ v < 3.04.6, 3.05.1 ≤ v ≤ 3.10.2, 3.11.0 | 3.04.6 |
| amazon relational_database_service | v ≤ 5.7.44-rds.20251212, v ≤ 10.6.24, 8.0.11 ≤ v ≤ 8.0.44, 8.4.3 ≤ v ≤ 8.4.7, 10.11.4 ≤ v ≤ 10.11.15, 11.4.3 ≤ v ≤ 11.4.9, 11.8.3 ≤ v ≤ 11.8.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.