Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité d’InnoDB permet à un attaquant réseau disposant de privilèges élevés de provoquer un déni de service et de modifier certaines données accessibles. Les versions concernées incluent MySQL Server et MySQL Cluster des branches 9.7 et 26.7 indiquées dans la fiche.
MySQL
IdentifiantCVE-2026-101637
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101637
Analyse technique
Impact sur l’intégrité et la disponibilité; score CVSS 3.1 : 5.5. La fiche NVD ne précise pas de version corrigée.
Impact, versions et correctif
Événement datéLa fiche NVD est publiée le 20 octobre à 22:18 UTC, soit le 21 octobre à 00:18 en UTC+02, dans la période demandée.
ImpactModification de certaines données accessibles et déni de service complet.
Versions affectéesMySQL Server 9.7.0–9.7.3, 26.7.0–26.7.1; MySQL Cluster 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.5 · CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H
EPSS0,38% · percentile 31,2%
Publication2026-10-20T22:18:17.880Z
Mise à jour2026-10-21T19:16:52.383Z
Action recommandée
Évaluer les versions concernées de MySQL Server et MySQL Cluster et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).