Veille sécuritéBackend & données
P4Moyenne
La vulnérabilité du composant XML de MySQL Server et MySQL Cluster peut permettre à un attaquant disposant de faibles privilèges et d’un accès réseau de provoquer un déni de service. Les versions concernées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1; aucune version corrigée n’est précisée dans les données fournies.
MySQL
IdentifiantCVE-2026-101794
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101794
Analyse technique
Composant Server: XML; CVSS 3.1 6.5. Un attaquant réseau à faibles privilèges peut provoquer un blocage ou des plantages répétés du serveur.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-20T22:18:35.173Z, avant la période. Sa mise à jour du 2026-10-21T18:43:53.023Z tombe dans la période, mais les données fournies ne décrivent aucun changement substantiel; l’item n’est donc pas retenu comme événement de la période.
ImpactDéni de service du serveur MySQL ou MySQL Cluster.
Versions affectéesMySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1; MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5 · CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
EPSS0,39% · percentile 32,3%
Publication2026-10-20T22:18:35.173Z
Mise à jour2026-10-21T18:43:53.023Z
Sources
Priorisation DFS : P4 · 1 source(s).