Vulnérabilités / CVE-2026-85746

élevée

CVE-2026-85746

MariaDB server is a community developed fork of MySQL server. From 10. ...

Publiée Modifiée CWE 787
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.

Sévérité par source

Bitnami10.0CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Le label propre à Trivy est HIGH. Critique selon Bitnami.

Description

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, ST_AsText can write beyond an allocated output buffer when converting deeply nested GeometryCollections because recursive WKT serialization does not account for bytes consumed or reserve sufficient space. A low-privileged remote attacker can submit a specially crafted GIS object to corrupt memory and potentially achieve code execution when combined with another vulnerability. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.

Paquets affectés et versions corrigées

SourcePaquetCorrigé en
bitnami::Bitnami Vulnerability Databasemariadb, mariadb-min, mysql-client10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2
debian 12mariadbpas de correctif indiqué
debian 13mariadbpas de correctif indiqué
debian 14mariadb1:11.8.9+ds-1
echomariadb1:11.8.9+ds-2
rapidfort alma 10mariadb, mariadb-backup, mariadb-client-utils et 27 autrespas de correctif indiqué
rapidfort alma 9mariadb, mariadb-backup, mariadb-common et 11 autrespas de correctif indiqué
rapidfort alpine 3.20mariadb11.4.10-r0, 11.4.13-r0, 11.4.5-r0, 11.4.8-r0, 11.8.9-r0
rapidfort alpine 3.21mariadb11.4.10-r0, 11.4.13-r0, 11.4.8-r0, 11.8.9-r0
rapidfort alpine 3.22mariadb11.4.10-r0, 11.4.13-r0, 11.4.8-r0, 11.8.9-r0
rapidfort alpine 3.23mariadb11.4.10-r0, 11.4.13-r0, 11.4.8-r0, 11.8.9-r0
rapidfort alpine 3.24mariadb11.4.10-r0, 11.4.13-r0, 11.8.9-r0
Afficher les 206 entrées de 26 sources
SourcePaquetCorrigé en
bitnami::Bitnami Vulnerability Databasemariadb10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2
bitnami::Bitnami Vulnerability Databasemariadb-min10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2
bitnami::Bitnami Vulnerability Databasemysql-client10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2
debian 12mariadbpas de correctif indiqué
debian 13mariadbpas de correctif indiqué
debian 14mariadb1:11.8.9+ds-1
echomariadb1:11.8.9+ds-2
rapidfort alma 10mariadbpas de correctif indiqué
rapidfort alma 10mariadb-backuppas de correctif indiqué
rapidfort alma 10mariadb-client-utilspas de correctif indiqué
rapidfort alma 10mariadb-commonpas de correctif indiqué
rapidfort alma 10mariadb-develpas de correctif indiqué
rapidfort alma 10mariadb-embeddedpas de correctif indiqué
rapidfort alma 10mariadb-embedded-develpas de correctif indiqué
rapidfort alma 10mariadb-errmsgpas de correctif indiqué
rapidfort alma 10mariadb-gssapi-serverpas de correctif indiqué
rapidfort alma 10mariadb-oqgraph-enginepas de correctif indiqué
rapidfort alma 10mariadb-pampas de correctif indiqué
rapidfort alma 10mariadb-serverpas de correctif indiqué
rapidfort alma 10mariadb-server-galerapas de correctif indiqué
rapidfort alma 10mariadb-server-utilspas de correctif indiqué
rapidfort alma 10mariadb-testpas de correctif indiqué
rapidfort alma 10mariadb11.8pas de correctif indiqué
rapidfort alma 10mariadb11.8-backuppas de correctif indiqué
rapidfort alma 10mariadb11.8-client-utilspas de correctif indiqué
rapidfort alma 10mariadb11.8-commonpas de correctif indiqué
rapidfort alma 10mariadb11.8-develpas de correctif indiqué
rapidfort alma 10mariadb11.8-embeddedpas de correctif indiqué
rapidfort alma 10mariadb11.8-embedded-develpas de correctif indiqué
rapidfort alma 10mariadb11.8-errmsgpas de correctif indiqué
rapidfort alma 10mariadb11.8-gssapi-serverpas de correctif indiqué
rapidfort alma 10mariadb11.8-oqgraph-enginepas de correctif indiqué
rapidfort alma 10mariadb11.8-pampas de correctif indiqué
rapidfort alma 10mariadb11.8-serverpas de correctif indiqué
rapidfort alma 10mariadb11.8-server-galerapas de correctif indiqué
rapidfort alma 10mariadb11.8-server-utilspas de correctif indiqué
rapidfort alma 10mariadb11.8-testpas de correctif indiqué
rapidfort alma 9mariadbpas de correctif indiqué
rapidfort alma 9mariadb-backuppas de correctif indiqué
rapidfort alma 9mariadb-commonpas de correctif indiqué
rapidfort alma 9mariadb-develpas de correctif indiqué
rapidfort alma 9mariadb-embeddedpas de correctif indiqué
rapidfort alma 9mariadb-embedded-develpas de correctif indiqué
rapidfort alma 9mariadb-errmsgpas de correctif indiqué
rapidfort alma 9mariadb-gssapi-serverpas de correctif indiqué
rapidfort alma 9mariadb-oqgraph-enginepas de correctif indiqué
rapidfort alma 9mariadb-pampas de correctif indiqué
rapidfort alma 9mariadb-serverpas de correctif indiqué
rapidfort alma 9mariadb-server-galerapas de correctif indiqué
rapidfort alma 9mariadb-server-utilspas de correctif indiqué
rapidfort alma 9mariadb-testpas de correctif indiqué
rapidfort alpine 3.20mariadb11.4.10-r0, 11.4.13-r0, 11.4.5-r0, 11.4.8-r0, 11.8.9-r0
rapidfort alpine 3.21mariadb11.4.10-r0, 11.4.13-r0, 11.4.8-r0, 11.8.9-r0
rapidfort alpine 3.22mariadb11.4.10-r0, 11.4.13-r0, 11.4.8-r0, 11.8.9-r0
rapidfort alpine 3.23mariadb11.4.10-r0, 11.4.13-r0, 11.4.8-r0, 11.8.9-r0
rapidfort alpine 3.24mariadb11.4.10-r0, 11.4.13-r0, 11.8.9-r0
rapidfort amazon linux 2023mariadb1011pas de correctif indiqué
rapidfort amazon linux 2023mariadb105pas de correctif indiqué
rapidfort amazon linux 2023mariadb114pas de correctif indiqué
rapidfort amazon linux 2023mariadb118pas de correctif indiqué
rapidfort amazon linux 2023mariadb123pas de correctif indiqué
rapidfort debian 12mariadb1:11.8.9+ds-1
rapidfort debian 12rf-mariadb1:10.11.19, 1:11.4.13, 1:11.8.9+ds-1
rapidfort debian 13mariadb1:11.8.9+ds-1
rapidfort debian 13rf-mariadb1:10.11.19, 1:11.4.13, 1:11.8.9+ds-1
rapidfort fedora 43mariadb3:10.11.18-3.fc43
rapidfort Oracle Linux 10mariadbpas de correctif indiqué
rapidfort Oracle Linux 10mariadb-backuppas de correctif indiqué
rapidfort Oracle Linux 10mariadb-client-utilspas de correctif indiqué
rapidfort Oracle Linux 10mariadb-commonpas de correctif indiqué
rapidfort Oracle Linux 10mariadb-develpas de correctif indiqué
rapidfort Oracle Linux 10mariadb-embeddedpas de correctif indiqué
rapidfort Oracle Linux 10mariadb-embedded-develpas de correctif indiqué
rapidfort Oracle Linux 10mariadb-errmsgpas de correctif indiqué
rapidfort Oracle Linux 10mariadb-gssapi-serverpas de correctif indiqué
rapidfort Oracle Linux 10mariadb-oqgraph-enginepas de correctif indiqué
rapidfort Oracle Linux 10mariadb-pampas de correctif indiqué
rapidfort Oracle Linux 10mariadb-serverpas de correctif indiqué
rapidfort Oracle Linux 10mariadb-server-galerapas de correctif indiqué
rapidfort Oracle Linux 10mariadb-server-utilspas de correctif indiqué
rapidfort Oracle Linux 10mariadb-testpas de correctif indiqué
rapidfort Oracle Linux 10mariadb11.8pas de correctif indiqué
rapidfort Oracle Linux 10mariadb11.8-backuppas de correctif indiqué
rapidfort Oracle Linux 10mariadb11.8-client-utilspas de correctif indiqué
rapidfort Oracle Linux 10mariadb11.8-commonpas de correctif indiqué
rapidfort Oracle Linux 10mariadb11.8-develpas de correctif indiqué
rapidfort Oracle Linux 10mariadb11.8-embeddedpas de correctif indiqué
rapidfort Oracle Linux 10mariadb11.8-embedded-develpas de correctif indiqué
rapidfort Oracle Linux 10mariadb11.8-errmsgpas de correctif indiqué
rapidfort Oracle Linux 10mariadb11.8-gssapi-serverpas de correctif indiqué
rapidfort Oracle Linux 10mariadb11.8-oqgraph-enginepas de correctif indiqué
rapidfort Oracle Linux 10mariadb11.8-pampas de correctif indiqué
rapidfort Oracle Linux 10mariadb11.8-serverpas de correctif indiqué
rapidfort Oracle Linux 10mariadb11.8-server-galerapas de correctif indiqué
rapidfort Oracle Linux 10mariadb11.8-server-utilspas de correctif indiqué
rapidfort Oracle Linux 10mariadb11.8-testpas de correctif indiqué
rapidfort Oracle Linux 9mariadbpas de correctif indiqué
rapidfort Oracle Linux 9mariadb-backuppas de correctif indiqué
rapidfort Oracle Linux 9mariadb-commonpas de correctif indiqué
rapidfort Oracle Linux 9mariadb-develpas de correctif indiqué
rapidfort Oracle Linux 9mariadb-embeddedpas de correctif indiqué
rapidfort Oracle Linux 9mariadb-embedded-develpas de correctif indiqué
rapidfort Oracle Linux 9mariadb-errmsgpas de correctif indiqué
rapidfort Oracle Linux 9mariadb-gssapi-serverpas de correctif indiqué
rapidfort Oracle Linux 9mariadb-oqgraph-enginepas de correctif indiqué
rapidfort Oracle Linux 9mariadb-pampas de correctif indiqué
rapidfort Oracle Linux 9mariadb-serverpas de correctif indiqué
rapidfort Oracle Linux 9mariadb-server-galerapas de correctif indiqué
rapidfort Oracle Linux 9mariadb-server-utilspas de correctif indiqué
rapidfort Oracle Linux 9mariadb-testpas de correctif indiqué
rapidfort Red Hat 10mariadbpas de correctif indiqué
rapidfort Red Hat 10mariadb-commonpas de correctif indiqué
rapidfort Red Hat 9mariadbpas de correctif indiqué
rapidfort Red Hat 9mariadb-commonpas de correctif indiqué
rapidfort rocky 10mariadbpas de correctif indiqué
rapidfort rocky 10mariadb-backuppas de correctif indiqué
rapidfort rocky 10mariadb-commonpas de correctif indiqué
rapidfort rocky 10mariadb-embeddedpas de correctif indiqué
rapidfort rocky 10mariadb-errmsgpas de correctif indiqué
rapidfort rocky 10mariadb-gssapi-serverpas de correctif indiqué
rapidfort rocky 10mariadb-oqgraph-enginepas de correctif indiqué
rapidfort rocky 10mariadb-pampas de correctif indiqué
rapidfort rocky 10mariadb-serverpas de correctif indiqué
rapidfort rocky 10mariadb-server-galerapas de correctif indiqué
rapidfort rocky 10mariadb-server-utilspas de correctif indiqué
rapidfort rocky 9mariadbpas de correctif indiqué
rapidfort rocky 9mariadb-backuppas de correctif indiqué
rapidfort rocky 9mariadb-commonpas de correctif indiqué
rapidfort rocky 9mariadb-embeddedpas de correctif indiqué
rapidfort rocky 9mariadb-errmsgpas de correctif indiqué
rapidfort rocky 9mariadb-gssapi-serverpas de correctif indiqué
rapidfort rocky 9mariadb-oqgraph-enginepas de correctif indiqué
rapidfort rocky 9mariadb-pampas de correctif indiqué
rapidfort rocky 9mariadb-serverpas de correctif indiqué
rapidfort rocky 9mariadb-server-galerapas de correctif indiqué
rapidfort rocky 9mariadb-server-utilspas de correctif indiqué
rapidfort ubuntu 20.04mariadb1:10.11.14+maria~ubu2404, 1:11.8.8+maria~ubu2404
rapidfort ubuntu 20.04rf-mariadb1:10.11.14+maria~ubu2404, 1:11.8.8+maria~ubu2404, 1:11.8.9+ds-2
rapidfort ubuntu 22.04mariadb1:10.11.14+maria~ubu2404, 1:11.8.8+maria~ubu2404
rapidfort ubuntu 22.04rf-mariadb1:10.11.14+maria~ubu2404, 1:11.8.8+maria~ubu2404, 1:11.8.9+ds-2
rapidfort ubuntu 24.04mariadb1:10.11.14+maria~ubu2404, 1:11.8.8+maria~ubu2404
rapidfort ubuntu 24.04rf-mariadb1:10.11.14+maria~ubu2404, 1:11.8.8+maria~ubu2404, 1:11.8.9+ds-2
Red Hatmariadbpas de correctif indiqué
Red Hatmariadb-backuppas de correctif indiqué
Red Hatmariadb-benchpas de correctif indiqué
Red Hatmariadb-commonpas de correctif indiqué
Red Hatmariadb-configpas de correctif indiqué
Red Hatmariadb-connect-enginepas de correctif indiqué
Red Hatmariadb-develpas de correctif indiqué
Red Hatmariadb-embeddedpas de correctif indiqué
Red Hatmariadb-embedded-develpas de correctif indiqué
Red Hatmariadb-errmsgpas de correctif indiqué
Red Hatmariadb-gssapi-serverpas de correctif indiqué
Red Hatmariadb-libspas de correctif indiqué
Red Hatmariadb-oqgraph-enginepas de correctif indiqué
Red Hatmariadb-pampas de correctif indiqué
Red Hatmariadb-serverpas de correctif indiqué
Red Hatmariadb-server-galerapas de correctif indiqué
Red Hatmariadb-server-utilspas de correctif indiqué
Red Hatmariadb-testpas de correctif indiqué
Red Hatmariadb:10.11::Judypas de correctif indiqué
Red Hatmariadb:10.11::galerapas de correctif indiqué
Red Hatmariadb:10.11::mariadbpas de correctif indiqué
Red Hatmariadb:10.11::mariadb-backuppas de correctif indiqué
Red Hatmariadb:10.11::mariadb-commonpas de correctif indiqué
Red Hatmariadb:10.11::mariadb-develpas de correctif indiqué
Red Hatmariadb:10.11::mariadb-embeddedpas de correctif indiqué
Red Hatmariadb:10.11::mariadb-embedded-develpas de correctif indiqué
Red Hatmariadb:10.11::mariadb-errmsgpas de correctif indiqué
Red Hatmariadb:10.11::mariadb-gssapi-serverpas de correctif indiqué
Red Hatmariadb:10.11::mariadb-oqgraph-enginepas de correctif indiqué
Red Hatmariadb:10.11::mariadb-pampas de correctif indiqué
Red Hatmariadb:10.11::mariadb-serverpas de correctif indiqué
Red Hatmariadb:10.11::mariadb-server-galerapas de correctif indiqué
Red Hatmariadb:10.11::mariadb-server-utilspas de correctif indiqué
Red Hatmariadb:10.11::mariadb-testpas de correctif indiqué
Red Hatmariadb:10.3::Judypas de correctif indiqué
Red Hatmariadb:10.3::galerapas de correctif indiqué
Red Hatmariadb:10.3::mariadbpas de correctif indiqué
Red Hatmariadb:10.3::mariadb-backuppas de correctif indiqué
Red Hatmariadb:10.3::mariadb-commonpas de correctif indiqué
Red Hatmariadb:10.3::mariadb-develpas de correctif indiqué
Red Hatmariadb:10.3::mariadb-embeddedpas de correctif indiqué
Red Hatmariadb:10.3::mariadb-embedded-develpas de correctif indiqué
Red Hatmariadb:10.3::mariadb-errmsgpas de correctif indiqué
Red Hatmariadb:10.3::mariadb-gssapi-serverpas de correctif indiqué
Red Hatmariadb:10.3::mariadb-oqgraph-enginepas de correctif indiqué
Red Hatmariadb:10.3::mariadb-pampas de correctif indiqué
Red Hatmariadb:10.3::mariadb-serverpas de correctif indiqué
Red Hatmariadb:10.3::mariadb-server-galerapas de correctif indiqué
Red Hatmariadb:10.3::mariadb-server-utilspas de correctif indiqué
Red Hatmariadb:10.3::mariadb-testpas de correctif indiqué
Red Hatmariadb:11.8::mariadbpas de correctif indiqué
Red Hatmariadb:11.8::mariadb-backuppas de correctif indiqué
Red Hatmariadb:11.8::mariadb-commonpas de correctif indiqué
Red Hatmariadb:11.8::mariadb-develpas de correctif indiqué
Red Hatmariadb:11.8::mariadb-embeddedpas de correctif indiqué
Red Hatmariadb:11.8::mariadb-embedded-develpas de correctif indiqué
Red Hatmariadb:11.8::mariadb-errmsgpas de correctif indiqué
Red Hatmariadb:11.8::mariadb-gssapi-serverpas de correctif indiqué
Red Hatmariadb:11.8::mariadb-oqgraph-enginepas de correctif indiqué
Red Hatmariadb:11.8::mariadb-pampas de correctif indiqué
Red Hatmariadb:11.8::mariadb-serverpas de correctif indiqué
Red Hatmariadb:11.8::mariadb-server-galerapas de correctif indiqué
Red Hatmariadb:11.8::mariadb-server-utilspas de correctif indiqué
Red Hatmariadb:11.8::mariadb-testpas de correctif indiqué

Références

Les 10 références

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.