Aller au contenu
Développeur Full Stack
, ,

CVE-2026-101778 : déni de service dans les services de composants MySQL

Dans cet article 4 rubriques
Veille sécuritéBackend & données
P4Moyenne

Une vulnérabilité des services de composants peut être exploitée par un utilisateur disposant de faibles privilèges et d’un accès réseau pour provoquer un déni de service. Les versions affectées sont indiquées ci-dessous ; mettez à jour vers une version corrigée dès qu’elle est disponible.

MySQL
IdentifiantCVE-2026-101778
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-101778

Analyse technique

Composant Server: Components Services. Exploitation décrite comme facile ; un accès réseau et de faibles privilèges sont requis.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-20 à 22:18:33.363Z, soit le 2026-10-21 à 00:18:33.363+02:00, dans la période demandée.
ImpactDéni de service de MySQL Server ou MySQL Cluster.
Versions affectéesMySQL Server : 8.4.0 à 8.4.12, 9.7.0 à 9.7.3, 26.7.0 à 26.7.1 ; MySQL Cluster : 8.0.0 à 8.0.49, 8.4.0 à 8.4.12, 9.7.0 à 9.7.3, 26.7.0 à 26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5 · CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
EPSS0,39% · percentile 32,3%
Publication2026-10-21T00:18:33.363+02:00
Mise à jour2026-10-21T20:43:53.023+02:00

Action recommandée

Mettre à jour MySQL Server et/ou MySQL Cluster vers une version corrigée dès qu’elle est disponible.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :