CVE-2026-101802 in MySQL Serverinformation

Résumé

par VulDB • 21/10/2026

Vulnérabilité dans le serveur MySQL, produit MySQL Cluster d'Oracle MySQL (composant : Serveur : Analyseur syntaxique [Parser]). Les versions prises en charge concernées sont les suivantes : MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 ; MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 et 26.7.0-26.7.1. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et d'un accès réseau via plusieurs protocoles de compromettre MySQL Server, MySQL Cluster. Des attaques réussies contre cette vulnérabilité peuvent entraîner une incapacité non autorisée à provoquer un blocage ou des plantages fréquemment répétables (déni de service complet) du serveur MySQL, MySQL Cluster. Score CVSS 3.1 Base : 6.5 (Impact sur la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Oracle

Réserver

28/09/2026

Divulgation

21/10/2026

Modérer

accepté

Entrée

VDB-423528

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!