Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité de Server: Pluggable Auth dans MySQL Server et MySQL Cluster peut permettre à un attaquant réseau disposant de faibles privilèges de provoquer un blocage ou des plantages répétés. Les versions affectées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1; aucun correctif ni contournement n’est précisé dans les données fournies.
MySQL
IdentifiantCVE-2026-101728
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101728
Analyse technique
Composant : Server: Pluggable Auth. Exploitation réseau avec de faibles privilèges; impact disponibilité.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20 à 22:18:27 UTC, soit le 2026-10-21 à 00:18:27 +02:00, dans la période retenue. La mise à jour indiquée le 2026-10-21 à 18:43:53 UTC est également dans la période.
ImpactDéni de service de MySQL Server ou MySQL Cluster.
Versions affectéesMySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1; MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5 · CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
EPSS0,41% · percentile 34,2%
Publication2026-10-21T00:18:27.620+02:00
Mise à jour2026-10-21T20:43:53.023+02:00
Action recommandée
Évaluer l’exposition des versions concernées et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).