CVE-2026-85748
Təsvir
MariaDB server, MySQL server-in icma tərəfindən hazırlanmış çatallanmasıdır (fork). 12.3.1 versiyasından 12.3.3 və 13.0.2 versiyalarına qədər olan dövrdə, kursor massivinin yenidən təخصis edilməsi rutin kontekstlərdə köhnəlmiş istinadlar qoya bildiyi üçün SYS_REFCURSOR idarəetməsi təsirlənir. Aşağı imtiyazlı hücumçu çox sayda SYS_REFCURSOR aça və sonra onlardan birini çağıraraq "use-after-free" xətasını tetikləyə bilər ki, bu da başqa bir boşluqla birləşdirildikdə uzaqdan kodun icrasına imkan verə bilər. Bu problem 12.3.3 və 13.0.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- mariadb mariadb12.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mariadb mariadb | 12.3.1 ≤ v < 12.3.3, 13.0.1 | 12.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.