CVE-2026-3494
Orta
Açıklama
MariaDB server sürümü 11.8.5'e kadar olan sürümlerde, server audit plugin etkinleştirildiğinde ve server_audit_events değişkeni QUERY_DCL, QUERY_DDL veya QUERY_DML filtrelemesiyle yapılandırıldığında, kimliği doğrulanmış bir veritabanı kullanıcısı çift tire (—) veya kare (#) stilinde yorumlarla başlayan bir SQL ifadesi çağırırsa, bu ifade günlüğe kaydedilmez.
ÖnemOrta
CVSS4.3
İstismar olasılığı23. yüzdelik%0,3
Ürün
Mariadb
Yayın3 Mar 2026
İlk görülme3 Mar 2026
Zayıflık türüCWE-778CWE-778
Nasıl düzeltilir
Güncelleyin
- amazon aurora_mysql3.04.6 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mariadb mariadb | v ≤ 10.6.24, 10.7.0 ≤ v ≤ 10.11.15, 11.0.0 ≤ v ≤ 11.4.9, 11.5.0 ≤ v ≤ 11.8.5 | — |
| amazon aurora_mysql | v ≤ 2.12.5, 3.01.0 ≤ v < 3.04.6, 3.05.1 ≤ v ≤ 3.10.2, 3.11.0 | 3.04.6 |
| amazon relational_database_service | v ≤ 5.7.44-rds.20251212, v ≤ 10.6.24, 8.0.11 ≤ v ≤ 8.0.44, 8.4.3 ≤ v ≤ 8.4.7, 10.11.4 ≤ v ≤ 10.11.15, 11.4.3 ≤ v ≤ 11.4.9, 11.8.3 ≤ v ≤ 11.8.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.