Veille sécuritéBackend & données
P3Critique
La réallocation du tableau de curseurs SYS_REFCURSOR peut laisser des références périmées dans les contextes de routines et provoquer une utilisation après libération. Les versions corrigées indiquées sont 12.3.3 et 13.0.2 ; mettre à niveau les installations concernées.
MariaDB
IdentifiantCVE-2026-85748
GravitéCritique
Exploitationnon connue / non déterminée
Correctif12.3.3, 13.0.2
Source : NVD — CVE-2026-85748
Analyse technique
Un attaquant disposant de faibles privilèges peut ouvrir un grand nombre de SYS_REFCURSOR puis en récupérer un pour déclencher une utilisation après libération.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-16 à 17:17:51.303Z, soit pendant la période demandée ; la vulnérabilité est retenue comme nouvelle.
ImpactExécution de code à distance potentielle, notamment dans le cadre d’une chaîne avec une autre vulnérabilité.
Versions affectées12.3.1 jusqu’aux versions corrigées 12.3.3 et 13.0.2.
Version corrigée12.3.3, 13.0.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.9
Publication2026-10-16T19:17:51.303+02:00
Mise à jour2026-10-16T20:09:12.750+02:00
Détection / vérification
Examiner l’utilisation de SYS_REFCURSOR, notamment l’ouverture d’un grand nombre de curseurs suivie d’opérations FETCH.
Action recommandée
Mettre à niveau vers MariaDB 12.3.3 ou 13.0.2 selon la branche utilisée.
Sources
Priorisation DFS : P3 · 1 source(s).