Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité du composant Server: Optimizer de MySQL Server et MySQL Cluster permet à un attaquant distant disposant de faibles privilèges de provoquer un déni de service. Seules les versions 9.7.0–9.7.3 sont indiquées comme affectées pour ces deux produits.
MySQL
IdentifiantCVE-2026-101620
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101620
Analyse technique
L’attaque via le réseau peut entraîner un blocage ou des plantages répétitifs du serveur. CVSS 3.1 : 6.5.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20T22:18:15.913Z, soit le 2026-10-21T00:18:15.913+02:00, dans la période demandée.
ImpactPerte de disponibilité par blocage ou plantages répétitifs.
Versions affectéesMySQL Server et MySQL Cluster : 9.7.0–9.7.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5 · CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
EPSS0,29% · percentile 20,3%
Publication2026-10-21T00:18:15.913+02:00
Mise à jour2026-10-21T21:16:50.437+02:00
Action recommandée
Évaluer l’exposition des versions concernées et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).