CVE-2026-44172
Kritik
Təsvir
MariaDB server, MySQL server-in icma tərəfindən hazırlanmış çatallanmasıdır (fork). Versiya 3.3.18 və 3.4.8-də, təsdiqlənməmiş istifadəçi girişini qəbul edən, onu mysql_real_escape_string() ilə filtirləyən və mətn protokolu ilə big5 simvol dəstindən istifadə edərək verilənlər bazasına göndərən tətbiq, mysql_real_escape_string() funksiyasının onları önləməsi gözlənilməsinə baxmayaraq, SQL inyeksiyalarına qarşı həssas idi. Bu problem versiya 3.3.19 və 3.4.9-da aradan qaldırılmışdır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Mariadb
Dərc12 iyn 2026
İlk görülmə12 iyn 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mariadb mariadb | 3.3.18, 3.4.8 | — |
| redhat enterprise_linux | 10.0 | — |
| mariadbPyPI | v ≤ 3.3.18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.