Veille sécuritéBackend & données
P3Élevée
La vulnérabilité du client mysqldump peut permettre à un attaquant réseau non authentifié de compromettre MySQL Server ou MySQL Cluster; l’exploitation est difficile et requiert l’interaction d’une autre personne. Les versions indiquées comme affectées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1; le correctif n’est pas précisé.
MySQL
IdentifiantCVE-2026-101797
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101797
Analyse technique
Composant Client: mysqldump; CVSS 3.1 7.5. L’attaque est réseau, non authentifiée, difficile et dépend d’une interaction utilisateur.
Impact, versions et correctif
Événement datéPublication de la fiche le 2026-10-20T22:18:35.503Z, avant la période. La mise à jour NVD du 2026-10-21T18:43:53.023Z ne comporte pas de changement substantiel décrit dans le candidat; non retenu comme événement de la période.
ImpactCompromission possible de MySQL Server ou MySQL Cluster.
Versions affectéesMySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1; MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5 · CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS0,31% · percentile 22,5%
Publication2026-10-20T22:18:35.503Z
Mise à jour2026-10-21T18:43:53.023Z
Sources
Priorisation DFS : P3 · 1 source(s).