CVE-2026-55859
MariaDB Connector/R2DBC: Inappropriate Encoding for Output Context and Improper Encoding or Escaping of Output in org.mariadb:r2dbc-mariadb
CVSS 3.1Medium
5.9/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.4.1
Обновите зависимость org.mariadb:r2dbc-mariadb до версии 1.4.1 или выше.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Драйвер MariaDB Connector/R2DBC жестко завязан на UTF-8 и игнорирует динамическую смену кодировки сервером. Рассинхронизация кодировок приводит к скрытому повреждению данных.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Библиотека org.mariadb:r2dbc-mariadb выполняет кодирование и декодирование символьных данных исключительно в кодировке UTF-8. При передаче сервером MariaDB/MySQL пакета OK с изменением character_set_client (через SET NAMES, хранимые процедуры, триггеры или MitM-прокси) клиент продолжает слать байты UTF-8, пока сервер разбирает их в другой кодировке.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Скрытое искажение строковых данных в БД и рассинхронизация клиент-серверного обмена символами.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
mariadb-corporationmariadb-connector-r2dbc
все ранние➔Fix: 1.4.1
org.mariadbr2dbc-mariadb
все ранние➔Fix: 1.4.1
——
>= 0➔Fix: 1.4.1
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)
- github.comhttps://github.com/mariadb-corporation/mariadb-connector-r2dbc/security/advisories/GHSA-5rqc-86vf-g8r2
- github.comhttps://github.com/mariadb-corporation/mariadb-connector-r2dbc/commit/38bad9afebc6c581a853656a42f9ebf403b1b1b7
- github.comhttps://github.com/mariadb-corporation/mariadb-connector-r2dbc/releases/tag/1.4.1
- jira.mariadb.orghttps://jira.mariadb.org/browse/R2DBC-124
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-55859: MariaDB Connector/R2DBC: Inappropriate Encoding for Output Context and Improper Encoding or Escaping of Output in org.mariadb:r2dbc-mariadb. URL: https://cve.futuretools.ru/cve/CVE-2026-55859
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_55859,
title = {{CVE-2026-55859: MariaDB Connector/R2DBC: Inappropriate Encoding for Output Context and Improper Encoding or Escaping of Output in org.mariadb:r2dbc-mariadb}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-55859}},
note = {Оперативный инженерный анализ киберугроз}
}