Veille sécuritéBackend & données
P4Moyenne
CVE-2026-119276 concerne MariaDB Connector/J et des longueurs non validées dans l’analyse des paquets OK lorsque CLIENT_SESSION_TRACK est négocié. Un serveur malveillant pouvait provoquer des allocations mémoire excessives et perturber ou arrêter l’application cliente ; les correctifs sont 3.3.7, 3.4.5 et 3.5.11.
Java
IdentifiantCVE-2026-119276
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.3.7, 3.4.5 ou 3.5.11, selon la branche
Source : CVE-2026-119276 — NVD
Analyse technique
Des longueurs déclarées par le serveur étaient utilisées pour allouer des tableaux avant validation de leur présence dans le paquet.
Impact, versions et correctif
Événement datéLa publication NVD fournie date du 2026-10-29 à 21:17:20.907Z, soit le 2026-10-29 à 23:17:20.907+02:00, dans la période.
ImpactPression sur le ramasse-miettes ou erreur OutOfMemoryError dans l’application cliente.
Versions affectéesÀ partir de 3.0.0 et avant 3.3.7, 3.4.5 ou 3.5.11, selon la branche
Version corrigée3.3.7, 3.4.5 ou 3.5.11, selon la branche
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
Publication2026-10-29T21:17:20.907Z
Action recommandée
Mettre à niveau vers 3.3.7, 3.4.5 ou 3.5.11 selon la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).