[IDOR / BOLA]10 [XSS]13 [SSRF]9 [SQL INJECTION]4 [OAUTH Y SESIONES]5 [RCE]11 [APIS]7 [LÓGICA DE NEGOCIO]12 [AUTENTICACIÓN]15 [CONFIGURACIÓN]11 [CORRUPCIÓN DE MEMORIA]10 [DENEGACIÓN DE SERVICIO]18 [TLS Y CRIPTOGRAFÍA]9 [PATH TRAVERSAL]6 [OTRAS INYECCIONES]9 [EXPOSICIÓN DE DATOS]7 [OTROS]4

Resultados para “pre-auth”

1 resultado(s)

MEDIA#3781201

Un cliente sin credenciales tumba MariaDB: underflow de size_t en caching_sha2_password

Un mensaje RSA-OAEP vacío hacía que MariaDB restara 1 a una longitud cero y la convirtiera en SIZE_MAX, provocando una lectura fuera de límites y el cierre de todo el servidor sin necesidad de contraseña válida.

[DENEGACIÓN DE SERVICIO]mariadb

13 oct 2026
8 min