CVE-2026-35237 in MySQL Serverالمعلومات

الملخص

بحسب VulDB • 29/05/2026

ثغرة في منتج MySQL Server من Oracle MySQL (المكون: InnoDB). الإصدارات المدعومة والمتأثرة هي 8.0.0-8.0.45، و8.4.0-8.4.8، و9.0.0-9.6.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات عالية ومع وصول عبر الشبكة عبر بروتوكولات متعددة باختراق MySQL Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قدرة غير مصرح بها على إحداث توقف أو تعطل متكرر بشكل متكرر (إيقاف كامل للخدمة - DOS) في MySQL Server. درجة CVSS 3.1 الأساسية 4.9 (تأثير على التوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

01/04/2026

إفشاء

22/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-358700

EPSS

0.00043

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!