CVE-2026-85748

Crítica 9.9

Vulnerabilidad crítica (CVSS 9.9) en MariaDB. Publicada el 16 de octubre de 2026. Afecta a Ubuntu 24.04. Todavía no hay ninguna versión corregida publicada para las distribuciones que seguimos.

Descripción

MariaDB server is a community developed fork of MySQL server. From 12.3.1 until 12.3.3 and 13.0.2, SYS_REFCURSOR handling is affected because cursor-array reallocation can leave stale references in routine contexts. A low-privileged attacker can open a large number of SYS_REFCURSORs and then fetch o

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Todavía no hay ninguna versión corregida publicada para las distribuciones que seguimos. Conviene revisar el aviso oficial: puede haber una mitigación temporal.

Avisos oficiales

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.