Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité de Server: Connection Handling dans MySQL Server et MySQL Cluster peut permettre à un attaquant réseau disposant de faibles privilèges de lire une partie des données accessibles. Les versions affectées indiquées sont 9.7.0–9.7.3 et 26.7.0–26.7.1 pour les deux produits; aucun correctif ni contournement n’est précisé dans les données fournies.
MySQL
IdentifiantCVE-2026-101722
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101722
Analyse technique
Composant : Server: Connection Handling. Exploitation réseau avec de faibles privilèges; impact sur la confidentialité d’un sous-ensemble des données accessibles.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20 à 22:18:26 UTC, soit le 2026-10-21 à 00:18:26 +02:00, dans la période retenue. La mise à jour indiquée le 2026-10-21 à 18:43:53 UTC est également dans la période.
ImpactLecture non autorisée d’une partie des données accessibles.
Versions affectéesMySQL Server 9.7.0–9.7.3, 26.7.0–26.7.1; MySQL Cluster 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3 · CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
EPSS0,30% · percentile 20,9%
Publication2026-10-21T00:18:26.950+02:00
Mise à jour2026-10-21T20:43:53.023+02:00
Action recommandée
Évaluer l’exposition des versions concernées et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).