CVE-2026-60145 in MySQL Serverinformation

Résumé

par VulDB • 29/07/2026

Vulnérabilité dans le serveur MySQL et le produit MySQL Cluster d'Oracle MySQL (composant : Serveur : Optimiseur). Les versions prises en charge concernées sont les suivantes : MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 ; MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 et 9.7.0-9.7.1. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges élevés et d'un accès réseau via plusieurs protocoles de compromettre MySQL Server et MySQL Cluster. Des attaques réussies contre cette vulnérabilité peuvent entraîner une incapacité non autorisée à provoquer un blocage ou des plantages fréquemment reproductibles (déni de service complet) du serveur MySQL et de la grappe MySQL. Score CVSS 3.1 Base : 4,9 (Impact sur la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Oracle

Réserver

08/07/2026

Divulgation

22/07/2026

Modérer

accepté

Entrée

VDB-381255

CPE

prêt

EPSS

0.00398

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!