CVE-2025-21574 in MySQL Clusterالمعلومات

الملخص

بحسب VulDB • 26/05/2026

ثغرة في منتج MySQL Server من Oracle MySQL (المكون: الخادم: المُحلِّل). الإصدارات المدعومة والمتأثرة هي 8.0.0-8.0.41، و8.4.0-8.4.4، و9.0.0-9.2.0. تتيح الثغرة التي يسهل استغلالها لمهاجم ذي صلاحيات منخفضة، مع وصول عبر الشبكة عبر بروتوكولات متعددة، اختراق خادم MySQL. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قدرة غير مصرح بها على إحداث توقف أو تعطل متكرر بشكل متكرر (إيقاف كامل للخدمة - DOS) لخادم MySQL. درجة الأساس CVSS 3.1 هي 6.5 (تأثير على التوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Oracle

حجز

25/12/2024

إفشاء

16/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-304875

EPSS

0.01112

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!