远程主机上安装的 MariaDB 版本低于 3.3.19、3.4.9。因此，该应用程序受到 GHSA-pv9p-5w55-55jm 公告中提及的漏洞的影响。

  - MariaDB 服务器是社区开发的 MySQL 服务器分支。在版本 3.3.18 和 3.4.8 中，接受未经验证的用户输入、使用 mysql_real_escape_string() 将其转义并使用文本协议和 big5 字符集将其发送到数据库的应用程序容易受到 SQL 注入攻击，即使 mysql_real_escape_string() 本应用于防止此类输入。已在版本 3.3.19 和 3.4.9 中修补此问题。(CVE-2026-44172)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MariaDB 3.3.0 < 3.3.19 / 3.4.0 < 3.4.9

medium Nessus 插件 ID 324557

版本 1.3