CVE-2026-85748
MariaDB: Use-after-free con un numero elevato di SYS_REFCURSOR
- Pubblicato
- 16 ott 2026
- Aggiornato
- 16 ott 2026
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 4 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 67,8%
- Data del modello
- 4 nov 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
MariaDB server è un fork sviluppato dalla community del server MySQL. Dalla versione 12.3.1 fino alla 12.3.3 e alla 13.0.2, la gestione di SYS_REFCURSOR è interessata perché la riallocazione dell'array di cursori può lasciare riferimenti obsoleti nei contesti delle routine. Un attaccante con privilegi bassi può aprire un numero elevato di SYS_REFCURSOR e poi recuperarne uno per innescare un use-after-free che, combinato con un'altra vulnerabilità, può consentire l'esecuzione di codice remoto. Questo problema è risolto nelle versioni 12.3.3 e 13.0.2.
Fonti
PoC per CVE-2026-92262, CVE-2026-85746, CVE-2026-85748 contro MariaDB 13.0.1
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.