CVE-2026-32710
Açıklama
MariaDB server, MySQL server'ın topluluk tarafından geliştirilmiş bir çatallamasıdır (fork). Kimliği doğrulanmış bir kullanıcı, JSON_SCHEMA_VALID() fonksiyonundaki bir hata aracılığıyla 11.4.10 öncesindeki MariaDB 11.4 ve 11.8.6 öncesindeki MariaDB 11.8 sürümlerini çökertebilir. Belirli koşullar altında, bu çökmenin uzaktan kod çalıştırmaya dönüştürülmesi mümkün olabilir. Bu koşullar, genellikle yalnızca laboratuvar ortamında elde edilebilen bellek düzeni üzerinde sıkı kontrol gerektirir. Bu sorun MariaDB 11.4.10, MariaDB 11.8.6 ve MariaDB 12.2.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- mariadb mariadb11.4.10, 11.8.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mariadb mariadb | 11.4.1 ≤ v < 11.4.10, 11.8.1 ≤ v < 11.8.6, 12.1.2 | 11.4.10, 11.8.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.