Veille sécuritéBackend & données
P4Moyenne
La vulnérabilité du composant XML peut permettre à un attaquant réseau disposant de privilèges élevés de modifier des données sans autorisation et de provoquer un déni de service. Les versions concernées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1; le correctif n’est pas précisé.
MySQL
IdentifiantCVE-2026-101803
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101803
Analyse technique
Composant Server: XML; CVSS 3.1 6.5. Privilèges élevés requis; impacts sur l’intégrité et la disponibilité.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-20T22:18:36.197Z, avant la période. La mise à jour du 2026-10-21T18:44:19.627Z ne démontre pas de changement substantiel selon les données du candidat; non retenu comme nouveauté de période.
ImpactModification non autorisée de données et déni de service.
Versions affectéesMySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1; MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5 · CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
EPSS0,42% · percentile 35,4%
Publication2026-10-20T22:18:36.197Z
Mise à jour2026-10-21T18:44:19.627Z
Sources
Priorisation DFS : P4 · 1 source(s).