[IDOR / BOLA]17[XSS]18[SSRF]11[SQL INJECTION]11[OAUTH Y SESIONES]8[RCE]15[APIS]9[LÓGICA DE NEGOCIO]22[AUTENTICACIÓN]43[CONFIGURACIÓN]20[CORRUPCIÓN DE MEMORIA]30[DENEGACIÓN DE SERVICIO]40[TLS Y CRIPTOGRAFÍA]27[PATH TRAVERSAL]7[OTRAS INYECCIONES]20[EXPOSICIÓN DE DATOS]25[OTROS]12
Resultados para “parsec”
2 resultado(s)
MEDIA#3896684
MariaDB Connector/C: lectura fuera de límites en el cliente GSSAPI por un SPN sin terminador enviado por el servidor
El plugin GSSAPI de MariaDB Connector/C copiaba con strncpy() el SPN que envía el servidor sin cerrarlo con NUL. Un servidor malicioso o un MitM podía provocar lecturas fuera de límites en la pila del cliente y tumbar el proceso.
[CORRUPCIÓN DE MEMORIA]mariadb
06 nov 2026
5 min
5 min
MEDIA#3871740
DoS en el conector R2DBC de MariaDB: un servidor malicioso fija las iteraciones PBKDF2 de Parsec y bloquea la CPU del cliente
En la autenticación Parsec del conector R2DBC de MariaDB, el servidor decide con un solo byte cuántas rondas de PBKDF2 calcula el cliente. Un servidor falso o un MITM podía tenerlo unos 25 minutos con un núcleo al 100 % por cada conexión.
[DENEGACIÓN DE SERVICIO]mariadb↗3 veces compartido
17 oct 2026
5 min
5 min