Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité d’InnoDB dans MySQL Server et MySQL Cluster peut permettre à un attaquant distant disposant de faibles privilèges de provoquer un blocage ou des plantages répétés, entraînant un déni de service. Les versions affectées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1 ; aucun correctif ni contournement n’est indiqué dans les données fournies.
MySQL
IdentifiantCVE-2026-101747
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101747
Analyse technique
Composant : InnoDB. Exploitation via réseau, par plusieurs protocoles, avec faibles privilèges ; impact indiqué : disponibilité uniquement. CVSS 3.1 : 6.5.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20T22:18:29.750Z, soit le 2026-10-21T00:18:29.750+02:00, dans la période demandée. La mise à jour NVD du 2026-10-21 n’est pas le motif de sélection.
ImpactUn attaquant distant disposant de faibles privilèges peut provoquer un blocage ou des plantages répétés du serveur, causant un déni de service.
Versions affectéesMySQL Server : 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1 ; MySQL Cluster : 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5 · CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
EPSS0,39% · percentile 32,3%
Publication2026-10-21T00:18:29.750+02:00
Mise à jour2026-10-21T20:43:53.023+02:00
Action recommandée
Évaluer les instances des versions affectées et appliquer un correctif éditeur dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).