Veille sécuritéBackend & données
P4Moyenne
CVE-2026-119277 affecte les décodeurs de paquets de MariaDB Connector/J, qui pouvaient traiter des longueurs déclarées par le serveur sans vérifier les limites du paquet reçu. Un serveur malveillant pouvait provoquer des exceptions non contrôlées et interrompre le traitement des connexions ; les correctifs sont 3.3.7, 3.4.5 et 3.5.11.
Java
IdentifiantCVE-2026-119277
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.3.7, 3.4.5 ou 3.5.11, selon la branche
Source : CVE-2026-119277 — NVD
Analyse technique
Le défaut touche notamment les blocs d’état de session, les définitions de colonnes et les données de lignes texte ou binaires.
Impact, versions et correctif
Événement datéLa publication NVD fournie date du 2026-10-29 à 21:17:21.067Z, soit le 2026-10-29 à 23:17:21.067+02:00, dans la période.
ImpactÉchec du traitement des appels JDBC ou interruption de la gestion des connexions.
Versions affectéesÀ partir de 3.0.0 et avant 3.3.7, 3.4.5 ou 3.5.11, selon la branche
Version corrigée3.3.7, 3.4.5 ou 3.5.11, selon la branche
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
Publication2026-10-29T21:17:21.067Z
Action recommandée
Mettre à niveau vers 3.3.7, 3.4.5 ou 3.5.11 selon la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).