CVE-2026-32710

CVE-2026-32710 MariaDBJSONSCHEMAVALID におけるヒープバッファオーバーフロー → 永続的な権限昇格 → UDF RCE | ---|--- 影響を受けるバージョン| MariaDB 11.4.x（11.4.9 で確認） バグ| jsongetnormalizedstring における OOB 書き込み — 境界チェックなしで 128 バイトの DYNAMICSTRING に strncpy を実行 影響| SELECT のみのユーザー → ALL PRIVILEGES WITH GRANT OPTION → UDF による任意コマンド実行 ソース|...