Veille sécuritéBackend & données
P4Faible
CVE-2026-119280 concerne la récupération XA de MariaDB Connector/J, qui faisait confiance aux longueurs de gtrid et bqual retournées par le serveur. Des longueurs incohérentes pouvaient provoquer des allocations ou erreurs de tableau pendant la récupération ; les correctifs sont 3.3.7, 3.4.5 et 3.5.11.
Java
IdentifiantCVE-2026-119280
GravitéFaible
Exploitationnon connue / non déterminée
Correctif3.3.7, 3.4.5 ou 3.5.11, selon la branche
Source : CVE-2026-119280 — NVD
Analyse technique
Les longueurs n’étaient pas validées par rapport aux limites Xid ni à la taille réelle des données.
Impact, versions et correctif
Événement datéLa publication NVD fournie date du 2026-10-29 à 21:17:21.553Z, soit le 2026-10-29 à 23:17:21.553+02:00, dans la période.
ImpactÉchec ou perturbation de la récupération de transactions XA.
Versions affectéesÀ partir de 3.0.0 et avant 3.3.7, 3.4.5 ou 3.5.11, selon la branche
Version corrigée3.3.7, 3.4.5 ou 3.5.11, selon la branche
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
Publication2026-10-29T21:17:21.553Z
Action recommandée
Mettre à niveau vers 3.3.7, 3.4.5 ou 3.5.11 selon la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).