CVE-2026-85985
Treize CVE publiées le 16 octobre touchent le serveur MariaDB, dont un dépassement de tampon exploitable par un utilisateur peu privilégié (CVSS 9,9). Les versions amont corrigées existent, mais Debian 12 et 13 sont encore marquées vulnérables : restreignez les comptes SQL en attendant.
- Score CVSS
- 9,9 / 10
- Versions touchées
- MariaDB 10.6 à 10.11, 11.4, 11.8, 12.3 et 13.0 avant les correctifs de la fiche ; Debian 12 : 1:10.11.19-0+deb12u1 ; Debian 13 : 1:11.8.6-0+deb13u1
- Versions corrigées
- Amont : 10.6.28, 11.4.13, 11.8.9, 12.3.3, 13.0.2 (10.11 : à confirmer). Debian 12 et 13 : en attente (aucun DSA/DLA) ; Debian testing/unstable : 1:11.8.9+ds
- Correctif
- Pas encore de correctif
- Référence
- cve.org ↗ NVD ↗
Articles sur CVE-2026-85985
-
MariaDB : 13 failles de sécurité, Debian 12 et 13 pas encore corrigées (CVSS jusqu'à 9,9)
Treize CVE publiées le 16 octobre touchent le serveur MariaDB, dont un dépassement de tampon exploitable par un utilisateur peu privilégié (CVSS 9,9). Les versions amont corrigées existent, mais Debian 12 et 13 sont…