Veille sécuritéBackend & données
P4Moyenne
CVE-2026-119278 concerne l’authentification caching_sha2_password de MariaDB Connector/J, où une longueur fournie par le serveur était utilisée avant validation de la réponse. Un serveur malveillant pouvait causer des allocations excessives ou une exception non contrôlée avant l’envoi du mot de passe ; le correctif est disponible en 3.3.7 et 3.4.5.
Java
IdentifiantCVE-2026-119278
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.3.7 ou 3.4.5, selon la branche
Source : CVE-2026-119278 — NVD
Analyse technique
La réponse pouvait notamment être vide alors que le code accédait au premier octet, ou annoncer une taille démesurée.
Impact, versions et correctif
Événement datéLa publication NVD fournie date du 2026-10-29 à 21:17:21.237Z, soit le 2026-10-29 à 23:17:21.237+02:00, dans la période.
ImpactÉchec de connexion ou consommation mémoire excessive dans le client.
Versions affectéesÀ partir de 3.0.0 et avant 3.3.7 ou 3.4.5, selon la branche
Version corrigée3.3.7 ou 3.4.5, selon la branche
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
Publication2026-10-29T21:17:21.237Z
Action recommandée
Mettre à niveau vers la version corrigée correspondant à la branche.
Sources
Priorisation DFS : P4 · 1 source(s).