Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité du composant Server: Components Services permet à un attaquant non authentifié disposant d’un accès réseau de provoquer un blocage ou des plantages répétés de MySQL Server ou MySQL Cluster. Les versions affectées indiquées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1.
MySQL
IdentifiantCVE-2026-101788
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-101788 — NVD
Analyse technique
Composant : Server: Components Services. CVSS 3.1 : 5.9 ; vecteur AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-20 à 22:18:34.517Z, soit le 2026-10-21 à 00:18:34.517 (+02:00), dans la période demandée. La fiche a aussi été mise à jour le 2026-10-21 à 18:43:53.023Z.
ImpactBlocage ou plantages répétés (déni de service complet) de MySQL Server ou MySQL Cluster.
Versions affectéesMySQL Server : 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1 ; MySQL Cluster : 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
EPSS0,35% · percentile 27,5%
Publication2026-10-20T22:18:34.517Z
Mise à jour2026-10-21T18:43:53.023Z
Sources
Priorisation DFS : P4 · 1 source(s).