Analityczne wykorzystywanie plików cookies
CVE-2026-107383: Luka w MariaDB Connector/Node.js ujawnia dane z pamięci
Wysokie ryzyko ujawnienia danych w MariaDB Connector/Node.js przed wersjami 3.2.5, 3.3.4, 3.4.7 i 3.5.4. Zalecana szybka aktualizacja i monitoring.
- CVSS
- 7.5 HIGH
- EPSS
- 31.05%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
MariaDB Connector/Node.js w wersjach przed 3.2.5, 3.3.4, 3.4.7 i 3.5.4 zawiera błąd w obsłudze GeoJSON Polygon i MultiPolygon, który może prowadzić do ujawnienia niezainicjalizowanych danych z pamięci Node.js jako wartości w bazie danych. Problem dotyczy tylko protokołu binarnego, a nie tekstowego.
Wpływ biznesowy
W wyniku tej luki mogą zostać ujawnione poufne dane, takie jak treści innych użytkowników, dane sesji, poświadczenia baz danych czy klucze TLS. Takie informacje mogą zostać zapisane w bazie, a następnie rozprzestrzenione do kopii zapasowych i replik, co stwarza poważne ryzyko wycieku danych i naruszenia bezpieczeństwa infrastruktury IT.
Rekomendowane działania administratora
Zaleca się niezwłoczne zweryfikowanie wersji MariaDB Connector/Node.js i aktualizację do wersji 3.2.5, 3.3.4, 3.4.7 lub 3.5.4, w zależności od używanej gałęzi. W międzyczasie warto ograniczyć ekspozycję usług korzystających z tego konektora, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić przegląd kopii zapasowych i replik pod kątem potencjalnego wycieku danych. DataHouse wspiera w weryfikacji wersji i zarządzaniu aktualizacjami oraz w monitoringu bezpieczeństwa środowiska.