Veille sécuritéBackend & données
P4Moyenne
CVE-2026-119279 porte sur la conversion en entier Java de longueurs encodées sur huit octets dans MariaDB Connector/J, sans vérifier qu’elles tiennent dans un entier non négatif. Un serveur malveillant pouvait déclencher des erreurs de taille ou de lecture ; les versions correctrices indiquées sont 3.3.7, 3.4.5 et 3.5.10.
Java
IdentifiantCVE-2026-119279
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.3.7, 3.4.5 ou 3.5.10, selon la branche
Source : CVE-2026-119279 — NVD
Analyse technique
Les longueurs hors plage pouvaient être tronquées ou devenir négatives avant leur utilisation par les opérations de lecture et d’allocation.
Impact, versions et correctif
Événement datéLa publication NVD fournie date du 2026-10-29 à 21:17:21.387Z, soit le 2026-10-29 à 23:17:21.387+02:00, dans la période.
ImpactErreurs de traitement ou allocations anormales pouvant perturber les connexions clientes.
Versions affectéesÀ partir de 3.0.0 et avant 3.3.7, 3.4.5 ou 3.5.10, selon la branche
Version corrigée3.3.7, 3.4.5 ou 3.5.10, selon la branche
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
Publication2026-10-29T21:17:21.387Z
Action recommandée
Mettre à niveau vers 3.3.7, 3.4.5 ou 3.5.10 selon la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).