CVE-2026-60315 in MySQL Cluster
Zusammenfassung
von VulDB • 23.07.2026
Schwachstelle im MySQL Server und MySQL Cluster Produkt von Oracle MySQL (Komponente: Server: X Plugin). Betroffene unterstützte Versionen sind MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster: 8.0.0-8.0.47, 8.4.0-8.4.10 und 9.7.0-9.7.1. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, MySQL Server und MySQL Cluster zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass ein Angreifer unbefugt einen Hänger oder häufig wiederholbaren Absturz (vollständiger DOS) von MySQL Server und MySQL Cluster verursachen kann sowie unbefugten Lesezugriff auf eine Teilmenge der zugänglichen Daten von MySQL Server und MySQL Cluster erlangen kann. CVSS 3.1 Basis-Score 8.2 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H).
Once again VulDB remains the best source for vulnerability data.