alta
CVE-2026-85746
MariaDB server is a community developed fork of MySQL server. From 10. ...
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.
Severidad por fuente
Bitnami10.0CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
La etiqueta propia de Trivy es HIGH. Crítica según Bitnami.
Descripción
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, ST_AsText can write beyond an allocated output buffer when converting deeply nested GeometryCollections because recursive WKT serialization does not account for bytes consumed or reserve sufficient space. A low-privileged remote attacker can submit a specially crafted GIS object to corrupt memory and potentially achieve code execution when combined with another vulnerability. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | mariadb, mariadb-min, mysql-client | 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 |
| debian 12 | mariadb | sin corrección indicada |
| debian 13 | mariadb | sin corrección indicada |
| debian 14 | mariadb | 1:11.8.9+ds-1 |
| echo | mariadb | 1:11.8.9+ds-2 |
| rapidfort alma 10 | mariadb, mariadb-backup, mariadb-client-utils y 27 más | sin corrección indicada |
| rapidfort alma 9 | mariadb, mariadb-backup, mariadb-common y 11 más | sin corrección indicada |
| rapidfort alpine 3.20 | mariadb | 11.4.10-r0, 11.4.13-r0, 11.4.5-r0, 11.4.8-r0, 11.8.9-r0 |
| rapidfort alpine 3.21 | mariadb | 11.4.10-r0, 11.4.13-r0, 11.4.8-r0, 11.8.9-r0 |
| rapidfort alpine 3.22 | mariadb | 11.4.10-r0, 11.4.13-r0, 11.4.8-r0, 11.8.9-r0 |
| rapidfort alpine 3.23 | mariadb | 11.4.10-r0, 11.4.13-r0, 11.4.8-r0, 11.8.9-r0 |
| rapidfort alpine 3.24 | mariadb | 11.4.10-r0, 11.4.13-r0, 11.8.9-r0 |
Mostrar las 206 entradas de 26 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | mariadb | 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 |
| bitnami::Bitnami Vulnerability Database | mariadb-min | 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 |
| bitnami::Bitnami Vulnerability Database | mysql-client | 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2 |
| debian 12 | mariadb | sin corrección indicada |
| debian 13 | mariadb | sin corrección indicada |
| debian 14 | mariadb | 1:11.8.9+ds-1 |
| echo | mariadb | 1:11.8.9+ds-2 |
| rapidfort alma 10 | mariadb | sin corrección indicada |
| rapidfort alma 10 | mariadb-backup | sin corrección indicada |
| rapidfort alma 10 | mariadb-client-utils | sin corrección indicada |
| rapidfort alma 10 | mariadb-common | sin corrección indicada |
| rapidfort alma 10 | mariadb-devel | sin corrección indicada |
| rapidfort alma 10 | mariadb-embedded | sin corrección indicada |
| rapidfort alma 10 | mariadb-embedded-devel | sin corrección indicada |
| rapidfort alma 10 | mariadb-errmsg | sin corrección indicada |
| rapidfort alma 10 | mariadb-gssapi-server | sin corrección indicada |
| rapidfort alma 10 | mariadb-oqgraph-engine | sin corrección indicada |
| rapidfort alma 10 | mariadb-pam | sin corrección indicada |
| rapidfort alma 10 | mariadb-server | sin corrección indicada |
| rapidfort alma 10 | mariadb-server-galera | sin corrección indicada |
| rapidfort alma 10 | mariadb-server-utils | sin corrección indicada |
| rapidfort alma 10 | mariadb-test | sin corrección indicada |
| rapidfort alma 10 | mariadb11.8 | sin corrección indicada |
| rapidfort alma 10 | mariadb11.8-backup | sin corrección indicada |
| rapidfort alma 10 | mariadb11.8-client-utils | sin corrección indicada |
| rapidfort alma 10 | mariadb11.8-common | sin corrección indicada |
| rapidfort alma 10 | mariadb11.8-devel | sin corrección indicada |
| rapidfort alma 10 | mariadb11.8-embedded | sin corrección indicada |
| rapidfort alma 10 | mariadb11.8-embedded-devel | sin corrección indicada |
| rapidfort alma 10 | mariadb11.8-errmsg | sin corrección indicada |
| rapidfort alma 10 | mariadb11.8-gssapi-server | sin corrección indicada |
| rapidfort alma 10 | mariadb11.8-oqgraph-engine | sin corrección indicada |
| rapidfort alma 10 | mariadb11.8-pam | sin corrección indicada |
| rapidfort alma 10 | mariadb11.8-server | sin corrección indicada |
| rapidfort alma 10 | mariadb11.8-server-galera | sin corrección indicada |
| rapidfort alma 10 | mariadb11.8-server-utils | sin corrección indicada |
| rapidfort alma 10 | mariadb11.8-test | sin corrección indicada |
| rapidfort alma 9 | mariadb | sin corrección indicada |
| rapidfort alma 9 | mariadb-backup | sin corrección indicada |
| rapidfort alma 9 | mariadb-common | sin corrección indicada |
| rapidfort alma 9 | mariadb-devel | sin corrección indicada |
| rapidfort alma 9 | mariadb-embedded | sin corrección indicada |
| rapidfort alma 9 | mariadb-embedded-devel | sin corrección indicada |
| rapidfort alma 9 | mariadb-errmsg | sin corrección indicada |
| rapidfort alma 9 | mariadb-gssapi-server | sin corrección indicada |
| rapidfort alma 9 | mariadb-oqgraph-engine | sin corrección indicada |
| rapidfort alma 9 | mariadb-pam | sin corrección indicada |
| rapidfort alma 9 | mariadb-server | sin corrección indicada |
| rapidfort alma 9 | mariadb-server-galera | sin corrección indicada |
| rapidfort alma 9 | mariadb-server-utils | sin corrección indicada |
| rapidfort alma 9 | mariadb-test | sin corrección indicada |
| rapidfort alpine 3.20 | mariadb | 11.4.10-r0, 11.4.13-r0, 11.4.5-r0, 11.4.8-r0, 11.8.9-r0 |
| rapidfort alpine 3.21 | mariadb | 11.4.10-r0, 11.4.13-r0, 11.4.8-r0, 11.8.9-r0 |
| rapidfort alpine 3.22 | mariadb | 11.4.10-r0, 11.4.13-r0, 11.4.8-r0, 11.8.9-r0 |
| rapidfort alpine 3.23 | mariadb | 11.4.10-r0, 11.4.13-r0, 11.4.8-r0, 11.8.9-r0 |
| rapidfort alpine 3.24 | mariadb | 11.4.10-r0, 11.4.13-r0, 11.8.9-r0 |
| rapidfort amazon linux 2023 | mariadb1011 | sin corrección indicada |
| rapidfort amazon linux 2023 | mariadb105 | sin corrección indicada |
| rapidfort amazon linux 2023 | mariadb114 | sin corrección indicada |
| rapidfort amazon linux 2023 | mariadb118 | sin corrección indicada |
| rapidfort amazon linux 2023 | mariadb123 | sin corrección indicada |
| rapidfort debian 12 | mariadb | 1:11.8.9+ds-1 |
| rapidfort debian 12 | rf-mariadb | 1:10.11.19, 1:11.4.13, 1:11.8.9+ds-1 |
| rapidfort debian 13 | mariadb | 1:11.8.9+ds-1 |
| rapidfort debian 13 | rf-mariadb | 1:10.11.19, 1:11.4.13, 1:11.8.9+ds-1 |
| rapidfort fedora 43 | mariadb | 3:10.11.18-3.fc43 |
| rapidfort Oracle Linux 10 | mariadb | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb-backup | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb-client-utils | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb-common | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb-devel | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb-embedded | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb-embedded-devel | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb-errmsg | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb-gssapi-server | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb-oqgraph-engine | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb-pam | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb-server | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb-server-galera | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb-server-utils | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb-test | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb11.8 | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb11.8-backup | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb11.8-client-utils | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb11.8-common | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb11.8-devel | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb11.8-embedded | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb11.8-embedded-devel | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb11.8-errmsg | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb11.8-gssapi-server | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb11.8-oqgraph-engine | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb11.8-pam | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb11.8-server | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb11.8-server-galera | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb11.8-server-utils | sin corrección indicada |
| rapidfort Oracle Linux 10 | mariadb11.8-test | sin corrección indicada |
| rapidfort Oracle Linux 9 | mariadb | sin corrección indicada |
| rapidfort Oracle Linux 9 | mariadb-backup | sin corrección indicada |
| rapidfort Oracle Linux 9 | mariadb-common | sin corrección indicada |
| rapidfort Oracle Linux 9 | mariadb-devel | sin corrección indicada |
| rapidfort Oracle Linux 9 | mariadb-embedded | sin corrección indicada |
| rapidfort Oracle Linux 9 | mariadb-embedded-devel | sin corrección indicada |
| rapidfort Oracle Linux 9 | mariadb-errmsg | sin corrección indicada |
| rapidfort Oracle Linux 9 | mariadb-gssapi-server | sin corrección indicada |
| rapidfort Oracle Linux 9 | mariadb-oqgraph-engine | sin corrección indicada |
| rapidfort Oracle Linux 9 | mariadb-pam | sin corrección indicada |
| rapidfort Oracle Linux 9 | mariadb-server | sin corrección indicada |
| rapidfort Oracle Linux 9 | mariadb-server-galera | sin corrección indicada |
| rapidfort Oracle Linux 9 | mariadb-server-utils | sin corrección indicada |
| rapidfort Oracle Linux 9 | mariadb-test | sin corrección indicada |
| rapidfort Red Hat 10 | mariadb | sin corrección indicada |
| rapidfort Red Hat 10 | mariadb-common | sin corrección indicada |
| rapidfort Red Hat 9 | mariadb | sin corrección indicada |
| rapidfort Red Hat 9 | mariadb-common | sin corrección indicada |
| rapidfort rocky 10 | mariadb | sin corrección indicada |
| rapidfort rocky 10 | mariadb-backup | sin corrección indicada |
| rapidfort rocky 10 | mariadb-common | sin corrección indicada |
| rapidfort rocky 10 | mariadb-embedded | sin corrección indicada |
| rapidfort rocky 10 | mariadb-errmsg | sin corrección indicada |
| rapidfort rocky 10 | mariadb-gssapi-server | sin corrección indicada |
| rapidfort rocky 10 | mariadb-oqgraph-engine | sin corrección indicada |
| rapidfort rocky 10 | mariadb-pam | sin corrección indicada |
| rapidfort rocky 10 | mariadb-server | sin corrección indicada |
| rapidfort rocky 10 | mariadb-server-galera | sin corrección indicada |
| rapidfort rocky 10 | mariadb-server-utils | sin corrección indicada |
| rapidfort rocky 9 | mariadb | sin corrección indicada |
| rapidfort rocky 9 | mariadb-backup | sin corrección indicada |
| rapidfort rocky 9 | mariadb-common | sin corrección indicada |
| rapidfort rocky 9 | mariadb-embedded | sin corrección indicada |
| rapidfort rocky 9 | mariadb-errmsg | sin corrección indicada |
| rapidfort rocky 9 | mariadb-gssapi-server | sin corrección indicada |
| rapidfort rocky 9 | mariadb-oqgraph-engine | sin corrección indicada |
| rapidfort rocky 9 | mariadb-pam | sin corrección indicada |
| rapidfort rocky 9 | mariadb-server | sin corrección indicada |
| rapidfort rocky 9 | mariadb-server-galera | sin corrección indicada |
| rapidfort rocky 9 | mariadb-server-utils | sin corrección indicada |
| rapidfort ubuntu 20.04 | mariadb | 1:10.11.14+maria~ubu2404, 1:11.8.8+maria~ubu2404 |
| rapidfort ubuntu 20.04 | rf-mariadb | 1:10.11.14+maria~ubu2404, 1:11.8.8+maria~ubu2404, 1:11.8.9+ds-2 |
| rapidfort ubuntu 22.04 | mariadb | 1:10.11.14+maria~ubu2404, 1:11.8.8+maria~ubu2404 |
| rapidfort ubuntu 22.04 | rf-mariadb | 1:10.11.14+maria~ubu2404, 1:11.8.8+maria~ubu2404, 1:11.8.9+ds-2 |
| rapidfort ubuntu 24.04 | mariadb | 1:10.11.14+maria~ubu2404, 1:11.8.8+maria~ubu2404 |
| rapidfort ubuntu 24.04 | rf-mariadb | 1:10.11.14+maria~ubu2404, 1:11.8.8+maria~ubu2404, 1:11.8.9+ds-2 |
| Red Hat | mariadb | sin corrección indicada |
| Red Hat | mariadb-backup | sin corrección indicada |
| Red Hat | mariadb-bench | sin corrección indicada |
| Red Hat | mariadb-common | sin corrección indicada |
| Red Hat | mariadb-config | sin corrección indicada |
| Red Hat | mariadb-connect-engine | sin corrección indicada |
| Red Hat | mariadb-devel | sin corrección indicada |
| Red Hat | mariadb-embedded | sin corrección indicada |
| Red Hat | mariadb-embedded-devel | sin corrección indicada |
| Red Hat | mariadb-errmsg | sin corrección indicada |
| Red Hat | mariadb-gssapi-server | sin corrección indicada |
| Red Hat | mariadb-libs | sin corrección indicada |
| Red Hat | mariadb-oqgraph-engine | sin corrección indicada |
| Red Hat | mariadb-pam | sin corrección indicada |
| Red Hat | mariadb-server | sin corrección indicada |
| Red Hat | mariadb-server-galera | sin corrección indicada |
| Red Hat | mariadb-server-utils | sin corrección indicada |
| Red Hat | mariadb-test | sin corrección indicada |
| Red Hat | mariadb:10.11::Judy | sin corrección indicada |
| Red Hat | mariadb:10.11::galera | sin corrección indicada |
| Red Hat | mariadb:10.11::mariadb | sin corrección indicada |
| Red Hat | mariadb:10.11::mariadb-backup | sin corrección indicada |
| Red Hat | mariadb:10.11::mariadb-common | sin corrección indicada |
| Red Hat | mariadb:10.11::mariadb-devel | sin corrección indicada |
| Red Hat | mariadb:10.11::mariadb-embedded | sin corrección indicada |
| Red Hat | mariadb:10.11::mariadb-embedded-devel | sin corrección indicada |
| Red Hat | mariadb:10.11::mariadb-errmsg | sin corrección indicada |
| Red Hat | mariadb:10.11::mariadb-gssapi-server | sin corrección indicada |
| Red Hat | mariadb:10.11::mariadb-oqgraph-engine | sin corrección indicada |
| Red Hat | mariadb:10.11::mariadb-pam | sin corrección indicada |
| Red Hat | mariadb:10.11::mariadb-server | sin corrección indicada |
| Red Hat | mariadb:10.11::mariadb-server-galera | sin corrección indicada |
| Red Hat | mariadb:10.11::mariadb-server-utils | sin corrección indicada |
| Red Hat | mariadb:10.11::mariadb-test | sin corrección indicada |
| Red Hat | mariadb:10.3::Judy | sin corrección indicada |
| Red Hat | mariadb:10.3::galera | sin corrección indicada |
| Red Hat | mariadb:10.3::mariadb | sin corrección indicada |
| Red Hat | mariadb:10.3::mariadb-backup | sin corrección indicada |
| Red Hat | mariadb:10.3::mariadb-common | sin corrección indicada |
| Red Hat | mariadb:10.3::mariadb-devel | sin corrección indicada |
| Red Hat | mariadb:10.3::mariadb-embedded | sin corrección indicada |
| Red Hat | mariadb:10.3::mariadb-embedded-devel | sin corrección indicada |
| Red Hat | mariadb:10.3::mariadb-errmsg | sin corrección indicada |
| Red Hat | mariadb:10.3::mariadb-gssapi-server | sin corrección indicada |
| Red Hat | mariadb:10.3::mariadb-oqgraph-engine | sin corrección indicada |
| Red Hat | mariadb:10.3::mariadb-pam | sin corrección indicada |
| Red Hat | mariadb:10.3::mariadb-server | sin corrección indicada |
| Red Hat | mariadb:10.3::mariadb-server-galera | sin corrección indicada |
| Red Hat | mariadb:10.3::mariadb-server-utils | sin corrección indicada |
| Red Hat | mariadb:10.3::mariadb-test | sin corrección indicada |
| Red Hat | mariadb:11.8::mariadb | sin corrección indicada |
| Red Hat | mariadb:11.8::mariadb-backup | sin corrección indicada |
| Red Hat | mariadb:11.8::mariadb-common | sin corrección indicada |
| Red Hat | mariadb:11.8::mariadb-devel | sin corrección indicada |
| Red Hat | mariadb:11.8::mariadb-embedded | sin corrección indicada |
| Red Hat | mariadb:11.8::mariadb-embedded-devel | sin corrección indicada |
| Red Hat | mariadb:11.8::mariadb-errmsg | sin corrección indicada |
| Red Hat | mariadb:11.8::mariadb-gssapi-server | sin corrección indicada |
| Red Hat | mariadb:11.8::mariadb-oqgraph-engine | sin corrección indicada |
| Red Hat | mariadb:11.8::mariadb-pam | sin corrección indicada |
| Red Hat | mariadb:11.8::mariadb-server | sin corrección indicada |
| Red Hat | mariadb:11.8::mariadb-server-galera | sin corrección indicada |
| Red Hat | mariadb:11.8::mariadb-server-utils | sin corrección indicada |
| Red Hat | mariadb:11.8::mariadb-test | sin corrección indicada |
Referencias
- https://github.com/MariaDB/server/commit/5c04ca5524385356ff7cf84974a7d491974c1f85
- https://github.com/MariaDB/server/releases/tag/mariadb-10.11.19
- https://github.com/MariaDB/server/releases/tag/mariadb-10.6.28
- https://github.com/MariaDB/server/releases/tag/mariadb-11.4.13
- https://github.com/MariaDB/server/releases/tag/mariadb-11.8.9
- https://github.com/MariaDB/server/releases/tag/mariadb-12.3.3
- https://github.com/MariaDB/server/releases/tag/mariadb-13.0.2
- https://github.com/MariaDB/server/security/advisories/GHSA-8fvj-c57c-pggx