Veille sécuritéBackend & données
P4Moyenne
CVE-2026-119281 affecte la gestion des jeux de caractères de résultats dans MariaDB Connector/J : des changements de character_set_results pouvaient ne pas être détectés, entraînant un décodage incorrect des chaînes. Cela pouvait compromettre des contrôles applicatifs reposant sur les valeurs décodées ; les correctifs sont 3.3.7, 3.4.5 et 3.5.11.
Java
IdentifiantCVE-2026-119281
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.3.7, 3.4.5 ou 3.5.11, selon la branche
Source : CVE-2026-119281 — NVD
Analyse technique
Le connecteur présumait des résultats UTF-8 et dépendait du suivi de session par le serveur pour signaler les changements pertinents.
Impact, versions et correctif
Événement datéLa publication NVD fournie date du 2026-10-29 à 21:17:21.710Z, soit le 2026-10-29 à 23:17:21.710+02:00, dans la période.
ImpactDes chaînes mal décodées peuvent réduire l’efficacité de validations ou d’échappements applicatifs.
Versions affectéesÀ partir de 3.0.0 et avant 3.3.7, 3.4.5 ou 3.5.11, selon la branche
Version corrigée3.3.7, 3.4.5 ou 3.5.11, selon la branche
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
Publication2026-10-29T21:17:21.710Z
Action recommandée
Mettre à niveau vers 3.3.7, 3.4.5 ou 3.5.11 selon la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).