Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans MariaDB

Gestion du document

Référence	CERTFR-2025-AVI-0956
Titre	Multiples vulnérabilités dans MariaDB
Date de la première version	03 novembre 2025
Date de la dernière version	03 novembre 2025
Source(s)	Bulletin de sécurité MariaDB du 12 janvier 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Non spécifié par l'éditeur

Systèmes affectés

MariaDB versions antérieures à 10.11.8
MariaDB versions antérieures à 10.5.29
MariaDB versions antérieures à 10.6.22
MariaDB versions antérieures à 11.0.6
MariaDB versions antérieures à 11.1.5
MariaDB versions antérieures à 11.2.4
MariaDB versions antérieures à 11.4.6
MariaDB versions antérieures à 11.7.2

Résumé

De multiples vulnérabilités ont été découvertes dans MariaDB. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité MariaDB du 12 janvier 2026
https://mariadb.com/docs/server/security/securing-mariadb/security
Référence CVE CVE-2024-21096
https://www.cve.org/CVERecord?id=CVE-2024-21096
Référence CVE CVE-2025-21490
https://www.cve.org/CVERecord?id=CVE-2025-21490
Référence CVE CVE-2025-30693
https://www.cve.org/CVERecord?id=CVE-2025-30693
Référence CVE CVE-2025-30722
https://www.cve.org/CVERecord?id=CVE-2025-30722

Gestion détaillée du document

Date	Description
03 novembre 2025	Version initiale