Veille sécuritéBackend & données
P4Moyenne
CVE-2026-119210 affecte MariaDB Connector/J : un serveur malveillant pouvait exploiter une vérification insuffisante de LOAD DATA LOCAL INFILE pour faire transmettre au client un fichier lisible par l’application. Le problème est corrigé dans les versions 3.3.7, 3.4.5 et 3.5.11 ; l’exposition décrite requiert notamment que allowLocalInfile soit activé.
Java
IdentifiantCVE-2026-119210
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.3.7, 3.4.5 ou 3.5.11, selon la branche
Source : CVE-2026-119210 — NVD
Analyse technique
La vérification pouvait accepter du texte correspondant à LOAD DATA LOCAL INFILE dans des identifiants cités, des chaînes ou des commentaires.
Impact, versions et correctif
Événement datéLa publication NVD fournie date du 2026-10-29 à 21:17:20.403Z, soit le 2026-10-29 à 23:17:20.403+02:00, dans la période. L’avis GitHub référencé est GHSA-fhx5-2xqw-2cgm.
ImpactDivulgation potentielle de fichiers accessibles au processus client.
Versions affectéesÀ partir de 3.0.0 et avant 3.3.7, 3.4.5 ou 3.5.11, selon la branche
Version corrigée3.3.7, 3.4.5 ou 3.5.11, selon la branche
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
Publication2026-10-29T21:17:20.403Z
Action recommandée
Mettre à niveau vers la version corrigée correspondant à la branche ; vérifier si allowLocalInfile est activé.
Sources
Priorisation DFS : P4 · 1 source(s).