2026.06.24

MariaDB

MariaDB Connector/Node.js 3.2.4 GA版(リリース日:2026年6月9日)

修正されたバグ

  • CONJS-350: big5/gbk/sjis/cp932/gb18030クライアント文字セットにおけるBufferパラメータのエスケープ処理に、SQLインジェクションの可能性がある
  • CONJS-353: PAM (dialog) 認証はパスワードを平文で送信するため、安全な接続(TLSまたはローカルUnixソケット)を必須とするようになりました
  • CONJS-354: permitLocalInfileが無効な場合、サーバーから開始されるLOAD DATA LOCAL INFILEリクエストを拒否する

MariaDB Connector/Node.js 3.2.4のリリースノート(MariaDB社ウェブサイト):
https://mariadb.com/docs/release-notes/connectors/node.js/3.x/3.2.4


MariaDBプロダクト・サポート・サービス

MariaDB
MariaDBプロダクト・サポート・サービスは、MariaDBおよびその関連製品をご利用されているお客様へ、必要なソフトウェアや専門的なサポートなどを提供するサービスです。