Veille sécuritéBackend & données
P4Moyenne
La vulnérabilité du composant Parser peut permettre à un attaquant réseau disposant de faibles privilèges de provoquer un déni de service sur MySQL Server ou MySQL Cluster. Les versions concernées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1; aucune version de correction n’est indiquée.
MySQL
IdentifiantCVE-2026-101802
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101802
Analyse technique
Composant Server: Parser; CVSS 3.1 6.5. Attaque réseau à faibles privilèges, impact sur la disponibilité.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-20T22:18:36.087Z, avant la période. Mise à jour le 2026-10-21T18:44:19.627Z, sans changement substantiel décrit dans les éléments fournis; non retenu comme événement de période.
ImpactDéni de service de MySQL Server ou MySQL Cluster.
Versions affectéesMySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1; MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5 · CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
EPSS0,39% · percentile 32,3%
Publication2026-10-20T22:18:36.087Z
Mise à jour2026-10-21T18:44:19.627Z
Sources
Priorisation DFS : P4 · 1 source(s).