CVE-2026-90484

{
  "id": "CVE-2026-90484",
  "sourceIdentifier": "[email protected]",
  "published": "2026-10-21T13:20:56.590",
  "lastModified": "2026-10-26T21:10:00.170",
  "vulnStatus": "Deferred",
  "cveTags": [],
  "descriptions": [
    {
      "lang": "en",
      "value": "The MySQL client response parser in Apache bRPC dereferences a null pointer when the server peer sends a zero-payload-length response packet. A response packet whose declared payload length is zero is accepted by the frame-length check (is_full_package), after which the parser reads the response type byte via an unbounded 5-byte fetch that returns nullptr, and type = p[4] dereferences it, crashing the client process.\n\n\n\nRoot Cause: In brpc::policy::MysqlReply::ConsumePartialIOBuf, buf.fetch(header, 5) returns nullptr when the buffered data only holds the 4-byte header of a zero-length packet, then the code reads p[4] (and, in the fast-auth path, p2[4]) without checking for a null or zero-length packet.\n\n\n\nAffected Scenarios: A brpc MySQL client connecting to a malicious or compromised MySQL server (or a MITM) can be crashed by a zero-length server response packet, resulting in denial of service of the client.\n\n\n\nFix: The fix rejects zero-length response packets (returning PARSE_ERROR_ABSOLUTELY_WRONG) both for the initial response type determination and after a fast-auth marker, before reading the type byte. Upgrade to the Apache bRPC version 1.18.0 or apply the PR patch at https://github.com/apache/brpc/pull/3536."
    },
    {
      "lang": "es",
      "value": "El analizador de respuestas del cliente MySQL en Apache bRPC desreferencia un puntero nulo cuando el servidor remoto envía un paquete de respuesta con longitud de carga útil cero. Un paquete de respuesta cuya longitud de carga declarada es cero es aceptado por la verificación de longitud de trama (is_full_package), después de lo cual el analizador lee el byte de tipo de respuesta mediante una extracción de 5 bytes sin límites que devuelve nullptr, y type = p[4] lo desreferencia, provocando el bloqueo del proceso cliente.\\n\\nCausa raíz: en brpc::policy::MysqlReply::ConsumePartialIOBuf, buf.fetch(header, 5) devuelve nullptr cuando los datos en búfer solo contienen el encabezado de 4?bytes de un paquete de longitud cero, y luego el código lee p[4] (y, en la ruta de autenticación rápida, p2[4]) sin comprobar si es nulo o si el paquete tiene longitud cero.\\n\\nEscenarios afectados: el cliente MySQL de brpc que se conecta a un servidor MySQL malicioso o comprometido (o a un MitM) puede ser bloqueado por un paquete de respuesta del servidor de longitud cero, lo que resulta en una denegación de servicio del cliente.\\n\\nCorrección: la corrección rechaza los paquetes de respuesta de longitud cero (devolviendo PARSE_ERROR_ABSOLUTELY_WRONG) tanto para la determinación inicial del tipo de respuesta como después de un marcador de autenticación rápida, antes de leer el byte de tipo. Actualice a la versión 1.18.0 de Apache bRPC o aplique el parche PR en https://github.com/apache/brpc/pull/3536."
    }
  ],
  "affected": [
    {
      "source": "[email protected]",
      "affectedData": [
        {
          "vendor": "Apache Software Foundation",
          "product": "Apache bRPC",
          "defaultStatus": "unaffected",
          "collectionURL": "https://github.com",
          "packageName": "apache/brpc",
          "packageURL": "pkg:github/apache/brpc",
          "versions": [
            {
              "version": "<= 1.11.0",
              "lessThan": "1.18.0",
              "versionType": "semver",
              "status": "affected"
            }
          ]
        }
      ]
    }
  ],
  "metrics": {
    "cvssMetricV31": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "type": "Secondary",
        "cvssData": {
          "version": "3.1",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H",
          "baseScore": 6.5,
          "baseSeverity": "MEDIUM",
          "attackVector": "NETWORK",
          "attackComplexity": "LOW",
          "privilegesRequired": "LOW",
          "userInteraction": "NONE",
          "scope": "UNCHANGED",
          "confidentialityImpact": "NONE",
          "integrityImpact": "NONE",
          "availabilityImpact": "HIGH"
        },
        "exploitabilityScore": 2.8,
        "impactScore": 3.6
      }
    ],
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "timestamp": "2026-10-26T13:39:08.583202Z",
          "id": "CVE-2026-90484",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "role": "CISA Coordinator",
          "version": "2.0.3"
        }
      }
    ]
  },
  "weaknesses": [
    {
      "source": "[email protected]",
      "type": "Secondary",
      "description": [
        {
          "lang": "en",
          "value": "CWE-476"
        }
      ]
    }
  ],
  "references": [
    {
      "url": "https://github.com/apache/brpc/pull/3536",
      "source": "[email protected]"
    },
    {
      "url": "https://lists.apache.org/thread/2pf15ojj0vr7rtx95677kgtl1mx3gdgb",
      "source": "[email protected]"
    }
  ]
}