Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité dans InnoDB permet à un attaquant réseau disposant de privilèges élevés de provoquer un déni de service complet sur MySQL Server ou MySQL Cluster. L’exploitation est difficile et peut entraîner un blocage ou des plantages répétitifs.
MySQL
IdentifiantCVE-2026-101627
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101627
Analyse technique
Impact sur la disponibilité; score CVSS 3.1 : 4.4. La fiche NVD ne précise pas de version corrigée.
Impact, versions et correctif
Événement datéLa fiche NVD est publiée le 20 octobre à 22:18 UTC, soit le 21 octobre à 00:18 en UTC+02, dans la période demandée.
ImpactBlocage ou plantages répétitifs de MySQL Server ou MySQL Cluster.
Versions affectéesMySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1; MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.4 · CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H
EPSS0,26% · percentile 17,0%
Publication2026-10-20T22:18:16.723Z
Mise à jour2026-10-21T19:16:51.283Z
Action recommandée
Évaluer les versions concernées de MySQL Server et MySQL Cluster et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).