Veille sécuritéBackend & données
P3Élevée
Une vulnérabilité de la réplication peut permettre à un attaquant non authentifié disposant d’un accès réseau de modifier ou supprimer des données critiques, voire toutes les données accessibles, et de provoquer un déni de service. Les versions affectées sont indiquées ci-dessous ; mettez à jour vers une version corrigée dès qu’elle est disponible.
MySQL
IdentifiantCVE-2026-101775
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101775
Analyse technique
Composant Server: Replication. L’exploitation est décrite comme difficile et ne nécessite pas d’authentification.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20 à 22:18:33.007Z, soit le 2026-10-21 à 00:18:33.007+02:00, dans la période demandée.
ImpactModification ou suppression non autorisée de données et déni de service.
Versions affectéesMySQL Server : 8.4.0 à 8.4.12, 9.7.0 à 9.7.3, 26.7.0 à 26.7.1 ; MySQL Cluster : 8.0.0 à 8.0.49, 8.4.0 à 8.4.12, 9.7.0 à 9.7.3, 26.7.0 à 26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.4 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H
EPSS0,35% · percentile 27,5%
Publication2026-10-21T00:18:33.007+02:00
Mise à jour2026-10-21T20:43:53.023+02:00
Action recommandée
Mettre à jour MySQL Server et/ou MySQL Cluster vers une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).