CVE-2026-107819
Açıklama
MariaDB Connector/C, uygulamaları MariaDB ve MySQL veritabanlarına bağlamak için kullanılan bir C ve C++ istemci kitaplığıdır. 3.4.1 ile 3.4.10 sürümleri arasında, MariaDB Connector/C libmariadb Sıfır Yapılandırmalı (Zero-Configuration) SSL kimlik doğrulama geçiş mantığı, sertifika güven hatasını kontrol etmiş ancak özetleme yapmayan (non-hashing) bir kimlik doğrulama eklentisi seçmeden önce TLS ana bilgisayar adı (hostname) doğrulama uyuşmazlığını reddetmemiştir. Başka bir ana bilgisayar adı için geçerli bir sertifikaya sahip aktif bir ortadaki adam (man-in-the-middle) saldırganı, mysql_clear_password talebinde bulunarak veritabanı şifresini saldırgan tarafından kontrol edilen TLS bağlantısı üzerinden elde edebilir. Diğer MariaDB konnektörleri bu durumdan etkilenmemektedir. Bu sorun 3.4.10 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MariaDB server | >= 3.4.1, < 3.4.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.