遠端主機上安裝的 MariaDB 版本比 3.4.10 舊。因此，它會受到 GHSA-fmq9-qjxj-qpf7 公告中所述弱點的影響。

  - MariaDB Connector/C 是一個 C 和 C++ 客戶端庫，用於將應用程序連接到 MariaDB 和 MySQL 數據庫。從 3.4.13.4.10until ，MariaDB Connector/C libmariadb 零配置 SSL 驗證切換邏輯檢查憑證信任失敗，但在選取非雜湊驗證外掛程式之前，未拒絕 TLS 主機名稱驗證不相符。具有另一個主機名稱有效憑證的作用中中間人攻擊者可要求mysql_clear_password並在攻擊者控制的TLS連線中取得資料庫密碼。其他 MariaDB 連接器不受影響。3.4.10 版已修正此問題。(CVE-2026-107819)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB Connector/C 是一個 C 和 C++ 客戶端庫，用於將應用程序連接到 MariaDB 和 MySQL 數據庫。從 3.4.13.4.10until ，MariaDB Connector/C libmariadb 零配置 SSL 驗證切換邏輯檢查憑證信任失敗，但在選取非雜湊驗證外掛程式之前，未拒絕 TLS 主機名稱驗證不相符。具有另一個主機名稱有效憑證的作用中中間人攻擊者可要求mysql_clear_password並在攻擊者控制的TLS連線中取得資料庫密碼。其他 MariaDB 連接器不受影響。3.4.10 版已修正此問題。(CVE-2026-107819)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机上安装的 MariaDB 版本低于 3.4.10。因此，如公告 GHSA-fmq9-qjxj-qpf7 所述，受到一个漏洞的影响。

  - MariaDB Connector/C 是一个 C 和 C++ 客户端库，用于将应用程序连接到 MariaDB 和 MySQL 数据库。From 3.4.1 until 3.4.10， MariaDB Connector/C libmariadb Zero-Configuration SSL authentication-switch 逻辑检查证书信任失败，但在选择非哈希身份验证插件之前，未拒绝 TLS 主机名验证不匹配。具有另一个主机名的有效证书的活跃中间人攻击者可请求mysql_clear_password并获取由攻击者控制的 TLS 连接中的数据库密码。其他 MariaDB 连接器不受影响。此问题已在 3.4.10 版本中修复。(CVE-2026-107819)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB Connector/C 是一个 C 和 C++ 客户端库，用于将应用程序连接到 MariaDB 和 MySQL 数据库。From 3.4.1 until 3.4.10， MariaDB Connector/C libmariadb Zero-Configuration SSL authentication-switch 逻辑检查证书信任失败，但在选择非哈希身份验证插件之前，未拒绝 TLS 主机名验证不匹配。具有另一个主机名的有效证书的活跃中间人攻击者可请求mysql_clear_password并获取由攻击者控制的 TLS 连接中的数据库密码。其他 MariaDB 连接器不受影响。此问题已在 3.4.10 版本中修复。(CVE-2026-107819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている MariaDB のバージョンは、3.4.10 より前です。したがって、GHSA-fmq9-qjxj-qpf7のアドバイザリに記載されている脆弱性の影響を受けます。

  - MariaDB Connector/C は、アプリケーションを MariaDB および MySQL データベースに接続するための、C および C++ クライアントライブラリです。3.4.1から3.4.10まで、MariaDB Connector/C libmariadb Zero-Configuration SSL authentication-switch ロジックは、証明書の信頼エラーをチェックしましたが、非ハッシュ認証プラグインを選択する前に、TLSホスト名検証の不一致を拒否しませんでした。別のホスト名の有効な証明書を持つアクティブな中間者攻撃者が、mysql_clear_passwordをリクエストして、攻撃者が制御する TLS 接続内でデータベースパスワードを取得する可能性があります。その他の MariaDB コネクタは影響を受けません。この問題はバージョン 3.4.10 で修正されています。(CVE-2026-107819)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB Connector/C は、アプリケーションを MariaDB および MySQL データベースに接続するための、C および C++ クライアントライブラリです。3.4.1から3.4.10まで、MariaDB Connector/C libmariadb Zero-Configuration SSL authentication-switch ロジックは、証明書の信頼エラーをチェックしましたが、非ハッシュ認証プラグインを選択する前に、TLSホスト名検証の不一致を拒否しませんでした。別のホスト名の有効な証明書を持つアクティブな中間者攻撃者が、mysql_clear_passwordをリクエストして、攻撃者が制御する TLS 接続内でデータベースパスワードを取得する可能性があります。その他の MariaDB コネクタは影響を受けません。この問題はバージョン 3.4.10 で修正されています。(CVE-2026-107819)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of MariaDB installed on the remote host is prior to 3.4.10. It is, therefore, affected by a vulnerability as referenced in the GHSA-fmq9-qjxj-qpf7 advisory.

  - MariaDB Connector/C is a C and C++ client library for connecting applications to MariaDB and MySQL     databases. From 3.4.1 until 3.4.10, the MariaDB Connector/C libmariadb Zero-Configuration SSL     authentication-switch logic checked certificate trust failure but did not reject a TLS hostname     verification mismatch before selecting a non-hashing authentication plugin. An active man-in-the-middle     attacker with a valid certificate for another hostname could request mysql_clear_password and obtain the     database password inside the attacker-controlled TLS connection. Other MariaDB connectors are not     affected. This issue is fixed in version 3.4.10. (CVE-2026-107819)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MariaDB Connector/C is a C and C++ client library for connecting applications to MariaDB and MySQL     databases. From 3.4.1 until 3.4.10, the MariaDB Connector/C libmariadb Zero-Configuration SSL     authentication-switch logic checked certificate trust failure but did not reject a TLS hostname     verification mismatch before selecting a non-hashing authentication plugin. An active man-in-the-middle     attacker with a valid certificate for another hostname could request mysql_clear_password and obtain the     database password inside the attacker-controlled TLS connection. Other MariaDB connectors are not     affected. This issue is fixed in version 3.4.10. (CVE-2026-107819)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
367984	MariaDB 3.4.0 < 3.4.10	Nessus	Databases	10/20/2026	10/20/2026	medium
364517	Linux Distros 未修補弱點：CVE-2026-107819	Nessus	Misc.	10/10/2026	11/9/2026	medium
367984	MariaDB 3.4.0 < 3.4.10	Nessus	Databases	10/20/2026	10/20/2026	medium
364517	Linux Distros 未修补的漏洞：CVE-2026-107819	Nessus	Misc.	10/10/2026	11/9/2026	medium
367984	MariaDB 3.4.0 < 3.4.10	Nessus	Databases	10/20/2026	10/20/2026	medium
364517	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107819	Nessus	Misc.	10/10/2026	11/9/2026	medium
367984	MariaDB 3.4.0 < 3.4.10	Nessus	Databases	10/20/2026	10/20/2026	medium
364517	Linux Distros Unpatched Vulnerability : CVE-2026-107819	Nessus	Misc.	10/10/2026	11/9/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium