[IDOR / BOLA]17 [XSS]18 [SSRF]11 [SQL INJECTION]11 [OAUTH Y SESIONES]8 [RCE]15 [APIS]9 [LÓGICA DE NEGOCIO]22 [AUTENTICACIÓN]43 [CONFIGURACIÓN]20 [CORRUPCIÓN DE MEMORIA]30 [DENEGACIÓN DE SERVICIO]40 [TLS Y CRIPTOGRAFÍA]27 [PATH TRAVERSAL]7 [OTRAS INYECCIONES]20 [EXPOSICIÓN DE DATOS]25 [OTROS]12

Resultados para “fuga-de-memoria”

3 resultado(s)

MEDIA#3920633

MariaDB Connector/ODBC: SqlwcsOctetLen mide mal el UTF-16, lee fuera del búfer y envía memoria del cliente al servidor

En la versión POSIX de MariaDB Connector/ODBC, SqlwcsOctetLen confunde caracteres normales como «Ø» o «这» con surrogates UTF-16. Lee más allá del final de la cadena y manda esos bytes de memoria al servidor dentro de la consulta SQL.

[CORRUPCIÓN DE MEMORIA]mariadb

05 nov 2026
7 min

BAJA#4099194

curl con GnuTLS filtra memoria del proceso a un servidor WebSocket malicioso al subir ficheros por wss:// (CVE-2026-107928)

Un servidor wss:// malicioso podía hacer que curl compilado con GnuTLS le enviara memoria del proceso situada tras el buffer de envío WebSocket, al responder a un PING en mitad de una subida bloqueada.

[CORRUPCIÓN DE MEMORIA]curl3 veces compartido

16 oct 2026
6 min

ALTA#3771139

Fuga de memoria dinámica en MariaDB por desbordamiento de enteros en JSON_ARRAYAGG

Un desbordamiento por defecto de enteros en cut_max_length de JSON_ARRAYAGG permitía a cualquier usuario autenticado leer memoria heap arbitraria del proceso de MariaDB, exponiendo datos de otras sesiones y hashes de contraseñas.

[CORRUPCIÓN DE MEMORIA]mariadb11 visitas

24 sep 2026
3 min