CVE-2026-85745 в MariaDB требует проверки происхождения сборок

В MariaDB нашли уязвимость CVE-2026-85745 — чтение за границами в ST_Area() при обработке некорректного WKB MultiPolygon. Затронуты шесть веток от 10.6.1 до 13.0.1, исправления вышли в 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 и 13.0.2; базовый CVSS — 4.3.

• Уязвимость затрагивает ветки 10.6, 10.11, 11.4, 11.8, 12.3 и 13.0
• Исправления: 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, 13.0.2
• Базовый CVSS 4.3, нужна аутентифицированная сессия SQL-пользователя
• Откат и старые образы контейнеров могут вернуть уязвимую сборку