CVE-2026-85748
MariaDB: uso después de liberación con un gran número de SYS_REFCURSOR
- Publicado
- 16 oct 2026
- Actualizado
- 16 oct 2026
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 4 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 67,8 %
- Fecha del modelo
- 4 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
MariaDB server es un fork desarrollado por la comunidad del servidor MySQL. Desde 12.3.1 hasta 12.3.3 y 13.0.2, el manejo de SYS_REFCURSOR se ve afectado porque la reasignación del array de cursores puede dejar referencias obsoletas en contextos de rutinas. Un atacante con bajos privilegios puede abrir una gran cantidad de SYS_REFCURSORs y luego recuperar uno para desencadenar un use-after-free que puede permitir la ejecución remota de código cuando se combina con otra vulnerabilidad. Este problema está corregido en las versiones 12.3.3 y 13.0.2.
Fuentes
PoC para CVE-2026-92262, CVE-2026-85746, CVE-2026-85748 contra MariaDB 13.0.1
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.