Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.
Product
MariaDB ist ein relationales Datenbanksystem, das anwendungskompatibel mit MySQL ist.
Vulnerabilities 1
-
High 8.6CVE-2026-32710 Public exploit
Heap-based Buffer Overflow in MariaDB
MariaDB server is a community developed fork of MySQL server. An authenticated user can crash MariaDB versions 11.4 before 11.4.10 and 11.8 before 11.8.6 via a bug in JSON_SCHEMA_VALID() function. Under certain conditions it might be possible to turn the cras…
Revision history
-
#9
Neue Updates von Oracle Linux aufgenommen
-
#8
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von openSUSE aufgenommen
-
#5
PoC aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
MariDB Security Advisory vom 2026-03-22
https://github.com/MariaDB/server/security/advisories/GHSA-4rj5-2227-9wgc
-
EU Vulnerability Database vom 2026-03-22
https://euvd.enisa.europa.eu/enisa/EUVD-2026-13764
-
MariaDB Server Isuue vom 2026-03-22
https://jira.mariadb.org/browse/MDEV-38356
-
SUSE Security Update SUSE-SU-2026:1367-1 vom 2026-04-15
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025353.html
-
openSUSE Security Update OPENSUSE-SU-2026:20629-1 vom 2026-04-28
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/JSLGF6GYCUWV7YKKODPNCGGDSQCQ7XYH/
-
SUSE Security Update SUSE-SU-2026:21407-1 vom 2026-04-30
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025780.html
-
PoC CVE-2026-32710 vom 2026-04-04
https://www.zeroday.cloud/blog/mariadb-cve-2026-32710-deep-dive
-
openSUSE Security Update OPENSUSE-SU-2026:10694-1 vom 2026-05-07
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/NO4FAZGXYU757NQW5I5OVK53MWWQL5B6/
-
Red Hat Security Advisory RHSA-2026:19182 vom 2026-05-20
https://access.redhat.com/errata/RHSA-2026:19182
-
Red Hat Security Advisory RHSA-2026:19021 vom 2026-05-19
https://access.redhat.com/errata/RHSA-2026:19021
-
Rocky Linux Security Advisory RLSA-2026:19182 vom 2026-05-28
https://errata.build.resf.org/RLSA-2026:19182
-
Oracle Linux Security Advisory ELSA-2026-19182 vom 2026-06-23
https://linux.oracle.com/errata/ELSA-2026-19182.html