p PatchFirst

CVE-2026-44172

CVE-2026-44172 · MariaDB: mysql_real_escape_string() incorrectly handled big5

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

MariaDB server is a community developed fork of MySQL server. In versions 3.3.18 and 3.4.8, an application that was taking non-validated user input, escaping it with mysql_real_escape_string() and sending it to the database using text protocol and big5 character set was vulnerable to SQL injections, even though mysql_real_escape_string() was supposed to prevent them. This issue has been patched in versions 3.3.19 and 3.4.9.

CVSS 6.9 · Средний · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: system · python · database

Затронутые продукты и версии

  • server

    Версии
    • = 3.3.18: Затронуто
    • = 3.4.8: Затронуто

    Нет опубликованного исправления

  • mariadb Debian:12

    Версии
    • 1:10.11.11-0+deb12u1
    • 1:10.11.13-0+deb12u1
    • 1:10.11.14-0+deb12u1
    • 1:10.11.14-0+deb12u2
    • 1:10.11.3-1
    • 1:10.11.3-2~exp1
    • 1:10.11.4-1
    • 1:10.11.4-1~deb12u1
    • 1:10.11.5-1
    • 1:10.11.5-2
    • 1:10.11.5-3
    • 1:10.11.6-0+deb12u1
    • 1:10.11.6-1
    • 1:10.11.6-2
    • 1:10.11.6-2.1~exp1
    • 1:10.11.7-1
    • 1:10.11.7-2
    • 1:10.11.7-3
    • 1:10.11.7-4
    • 1:10.11.8-1
    • 1:10.11.9-0+deb12u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:10.11.18-0+deb12u1

    Обновитесь до 1:10.11.18-0+deb12u1

  • mariadb Debian:13

    Версии
    • 1:11.8.2-1
    • 1:11.8.3-0+deb13u1
    • 1:11.8.3-1
    • 1:11.8.5-1
    • 1:11.8.5-2
    • 1:11.8.5-3
    • 1:11.8.5-3~exp1
    • 1:11.8.5-3~exp2
    • 1:11.8.5-3~exp3
    • 1:11.8.5-4
    • 1:11.8.6-0+deb13u1
    • 1:11.8.6-1
    • 1:11.8.6-2
    • 1:11.8.6-3
    • 1:11.8.6-4
    • 1:11.8.6-5
    • 1:11.8.6-6
    • 1:11.8.8-0+deb13u1
    • 1:11.8.8-1
    • 1:11.8.9+ds-1
    • 1:11.8.9+ds-2
    • 1:11.8.9+ds-3
    • 1:11.8.9+ds-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mariadb Debian:14

    Версии
    • 1:11.8.2-1
    • 1:11.8.3-1
    • 1:11.8.5-1
    • 1:11.8.5-2
    • 1:11.8.5-3
    • 1:11.8.5-3~exp1
    • 1:11.8.5-3~exp2
    • 1:11.8.5-3~exp3
    • 1:11.8.5-4
    • 1:11.8.6-1
    • 1:11.8.6-2
    • 1:11.8.6-3
    • 1:11.8.6-4
    • 1:11.8.6-5
    • 1:11.8.6-6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:11.8.8-1

    Обновитесь до 1:11.8.8-1

  • mariadb PyPI

    Версии
    • 0.9.52
    • 0.9.53
    • 0.9.54
    • 0.9.55
    • 0.9.56
    • 0.9.57
    • 0.9.58
    • 0.9.59
    • 1.0.0
    • 1.0.1
    • 1.0.10
    • 1.0.11
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.0.8
    • 1.0.9
    • 1.1.0a1
    • 1.1.0b1
    • 1.1.0b2
    • 1.1.0rc1
    • 1.1.10
    • 1.1.11
    • 1.1.12
    • 1.1.13
    • 1.1.14
    • 1.1.2
    • 1.1.3
    • 1.1.4
    • 1.1.5
    • 1.1.5.post1
    • 1.1.5.post2
    • 1.1.5.post3
    • 1.1.6
    • 1.1.7
    • 1.1.8
    • 1.1.9
    • 2.0.0rc1
    • 2.0.0rc2
    Затронутые диапазоны версий
    • {"events": [{"introduced": "0"}, {"last_affected": "3.3.18"}, {"last_affected": "3.4.8"}], "type": "ECOSYSTEM"}

    Нет опубликованного исправления

  • mariadb-10.0 Ubuntu:16.04:LTS

    Версии
    • 10.0.20-0ubuntu0.15.04.1
    • 10.0.22-0ubuntu1
    • 10.0.23-1
    • 10.0.23-2
    • 10.0.24-7
    • 10.0.25-0ubuntu0.16.04.1
    • 10.0.27-0ubuntu0.16.04.1
    • 10.0.28-0ubuntu0.16.04.1
    • 10.0.29-0ubuntu0.16.04.1
    • 10.0.31-0ubuntu0.16.04.2
    • 10.0.33-0ubuntu0.16.04.1
    • 10.0.34-0ubuntu0.16.04.1
    • 10.0.36-0ubuntu0.16.04.1
    • 10.0.38-0ubuntu0.16.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mariadb-10.1 Ubuntu:18.04:LTS

    Версии
    • 10.1.25-1
    • 1:10.1.29-6
    • 1:10.1.34-0ubuntu0.18.04.1
    • 1:10.1.38-0ubuntu0.18.04.1
    • 1:10.1.38-0ubuntu0.18.04.2
    • 1:10.1.40-0ubuntu0.18.04.1
    • 1:10.1.41-0ubuntu0.18.04.1
    • 1:10.1.43-0ubuntu0.18.04.1
    • 1:10.1.44-0ubuntu0.18.04.1
    • 1:10.1.47-0ubuntu0.18.04.1
    • 1:10.1.48-0ubuntu0.18.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mariadb-10.3 Ubuntu:20.04:LTS

    Версии
    • 1:10.3.17-1
    • 1:10.3.18-1
    • 1:10.3.19-1
    • 1:10.3.21-2
    • 1:10.3.22-1
    • 1:10.3.22-1ubuntu1
    • 1:10.3.25-0ubuntu0.20.04.1
    • 1:10.3.29-0ubuntu0.20.04.1
    • 1:10.3.30-0ubuntu0.20.04.1
    • 1:10.3.31-0ubuntu0.20.04.1
    • 1:10.3.32-0ubuntu0.20.04.1
    • 1:10.3.34-0ubuntu0.20.04.1
    • 1:10.3.37-0ubuntu0.20.04.1
    • 1:10.3.38-0ubuntu0.20.04.1
    • 1:10.3.39-0ubuntu0.20.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mariadb-10.6 Ubuntu:22.04:LTS

    Версии
    • 1:10.6.7-2ubuntu1
    • 1:10.6.7-2ubuntu1.1
    • 1:10.6.11-0ubuntu0.22.04.1
    • 1:10.6.12-0ubuntu0.22.04.1
    • 1:10.6.16-0ubuntu0.22.04.1
    • 1:10.6.18-0ubuntu0.22.04.1
    • 1:10.6.21-0ubuntu0.22.04.2
    • 1:10.6.22-0ubuntu0.22.04.1
    • 1:10.6.23-0ubuntu0.22.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mariadb Ubuntu:24.04:LTS

    Версии
    • 1:10.11.4-1
    • 1:10.11.5-3
    • 1:10.11.6-1
    • 1:10.11.6-2
    • 1:10.11.7-2ubuntu1
    • 1:10.11.7-2ubuntu2
    • 1:10.11.8-0ubuntu0.24.04.1
    • 1:10.11.11-0ubuntu0.24.04.2
    • 1:10.11.13-0ubuntu0.24.04.1
    • 1:10.11.14-0ubuntu0.24.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mariadb Ubuntu:25.10

    Версии
    • 1:11.4.5-1
    • 1:11.8.1-4
    • 1:11.8.1-5ubuntu2
    • 1:11.8.2-1ubuntu1
    • 1:11.8.3-1
    • 1:11.8.3-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mariadb Ubuntu:26.04:LTS

    Версии
    • 1:11.8.3-1build1
    • 1:11.8.5-1
    • 1:11.8.5-2
    • 1:11.8.5-3
    • 1:11.8.5-4
    • 1:11.8.6-1
    • 1:11.8.6-3
    • 1:11.8.6-4
    • 1:11.8.6-5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:11.8.6-5ubuntu0.1

    Обновитесь до 1:11.8.6-5ubuntu0.1

Первоисточники

Проверьте свой сервер →