6.9
Moyenne
CVE-2026-44172 MariaDB server is a community developed fork of MySQL server
Description
MariaDB server is a community developed fork of MySQL server. In versions 3.3.18 and 3.4.8, an application that was taking non-validated user input, escaping it with mysql_real_escape_string() and sending it to the database using text protocol and big5 character set was vulnerable to SQL injections, even though mysql_real_escape_string() was supposed to prevent them. This issue has been patched in versions 3.3.19 and 3.4.9.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| server | 3.4.8 | Pas de correctif indiqué |
| server | 3.3.18 | Pas de correctif indiqué |
| Red Hat Hardened Images | Versions non publiées | |
| Red Hat Enterprise Linux 10 | Versions non publiées | |
| Red Hat Enterprise Linux 7 | Versions non publiées | |
| Red Hat Enterprise Linux 8 | Versions non publiées | |
| Red Hat Enterprise Linux 9 | Versions non publiées | |
| Red Hat Enterprise Linux AppStream (v. 10) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream (v. 8) | Versions non publiées |
Afficher les 2 autres branches Masquer les 2 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat Enterprise Linux AppStream (v. 9) | Versions non publiées | |
| Red Hat Enterprise Linux 10.0 Extended Update Support | Versions non publiées |
Références
- github.com github.com
- jira.mariadb.org jira.mariadb.org
Chronologie
- Publiée
- Dernière modification
Autres CVE de server
Les 27 CVE de server →
CVE-2026-102523
MariaDB server: Authorization bypass via ALTER TABLE ... CONVERT ... PARTITION
8.0
Élevée
CVE-2026-86047
MariaDB server is a community developed fork of MySQL server
7.7
Élevée
CVE-2026-85745
MariaDB server is a community developed fork of MySQL server
4.3
Moyenne
CVE-2026-85748
MariaDB server is a community developed fork of MySQL server
9.9
Critique