CVE-2026-85748
MariaDB: बड़ी संख्या में SYS_REFCURSOR के साथ use-after-free
- प्रकाशित
- 16 अक्टू॰ 2026
- अद्यतन
- 16 अक्टू॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 67.8%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MariaDB सर्वर MySQL सर्वर का एक समुदाय-विकसित फोर्क है। 12.3.1 से 12.3.3 और 13.0.2 तक, SYS_REFCURSOR हैंडलिंग प्रभावित है क्योंकि कर्सर-ऐरे पुनःआवंटन रूटीन संदर्भों में पुराने संदर्भ छोड़ सकता है। एक कम-विशेषाधिकार प्राप्त हमलावर बड़ी संख्या में SYS_REFCURSOR खोल सकता है और फिर एक को फ़ेच करके use-after-free ट्रिगर कर सकता है जो किसी अन्य भेद्यता के साथ मिलकर रिमोट कोड निष्पादन सक्षम कर सकता है। यह समस्या संस्करण 12.3.3 और 13.0.2 में ठीक की गई है।
स्रोत
MariaDB 13.0.1 के विरुद्ध CVE-2026-92262, CVE-2026-85746, CVE-2026-85748 के लिए PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।