CVE-2026-85746

mariadb mariadb

PUBLICADA 16 DE OUT. DE 2026MODIFICADA 20 DE OUT. DE 2026

9.9CVSS 3.1

Severidade Crítica

CWE-787 Dados consultados em 23 de out. de 2026Registro original

Severidade técnicaCríticaCVSS 3.1

Probabilidade EPSS0.6%Percentil 49

Exploração conhecidaNão sinalizadaNo dado disponível

Prioridade sugerida—Ainda não analisada

Entenda a falha

Análise técnica

A análise em português ainda não foi gerada para esta CVE. Consulte a descrição original abaixo e o registro do NVD.

Descrição original do NVD

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, ST_AsText can write beyond an allocated output buffer when converting deeply nested GeometryCollections because recursive WKT serialization does not account for bytes consumed or reserve sufficient space. A low-privileged remote attacker can submit a specially crafted GIS object to corrupt memory and potentially achieve code execution when combined with another vulnerability. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.

Próximos passos

Resposta recomendada

Ainda não há uma recomendação específica nesta ficha. Consulte o aviso do fornecedor e as referências do NVD para identificar versões corrigidas e medidas de contenção.

Esta seção será completada quando houver dados suficientes para a análise.

Relações verificáveis

No radar da Statecraft

Nenhuma campanha ou briefing publicado com vínculo explícito a esta CVE.

Os briefings são relacionados pelo identificador CVE. Verifique as fontes de cada briefing para confirmar o contexto.

STATECRAFT / CYBER INTELLIGENCE

CVSS mede severidade técnica. EPSS estima a probabilidade de exploração nos 30 dias seguintes à data do score.