CVE-2026-55859

MariaDB Connector/R2DBC, Java ile uygulanmış bloklamayan bir MariaDB ve MySQL istemcisidir. 1.4.1 sürümünden önce, org.mariadb:r2dbc-mariadb tüm karakter verilerini bağlantı karakter setinin UTF-8 olduğu varsayımıyla kodlar ve kodunu çözer. Bir sunucu; saklı bir rutin veya tetikleyici tarafından yürütülen SET NAMES, sunucu yapılandırması veya kötü niyetli ya da ortadaki adam (man-in-the-middle) saldırganı bir sunucu aracılığıyla, OK-paket oturum durumu izleme mekanizması üzerinden character_set_client değerinde oturum ortasında bir değişiklik olduğunu bildirebilir. Yeni karakter seti UTF-8 değilse, sürücü UTF-8 alışverişine devam ederken sunucu aynı baytları farklı bir kodlama altında yorumlar; bu durum sessiz veri bozulmasına ve bayt bazlı tırnak içine alma veya kaçış işlemlerini etkisiz kılabilecek bir istemci/sunucu karakter seti karmaşasına yol açar. Düzeltme, başlatmadan sonra yalnızca utf8, utf8mb3 veya utf8mb4 değerlerini kabul eder; diğer herhangi bir değer SQLState 08000 ile R2dbcNonTransientResourceException hatası oluşturur ve bağlantıyı kapatır. Bu sorun 1.4.1 sürümünde düzeltilmiştir.