Veille sécuritéBackend & données
P4Faible
CVE-2026-101513 affecte le composant InnoDB de MySQL Cluster 8.0.0 à 8.0.37 et peut permettre à un attaquant ayant un accès physique de provoquer un déni de service. La fiche NVD donne un score CVSS 3.1 de 3,8 ; le correctif et la version corrigée ne sont pas précisés dans les éléments vérifiés.
MySQL
IdentifiantCVE-2026-101513
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101513
Analyse technique
Composant : InnoDB. Exploitation difficile ; accès physique et privilèges élevés requis. Impact indiqué : blocage ou plantages répétés.
Impact, versions et correctif
Événement datéLa fiche fournie indique une publication NVD le 2026-10-20T22:18:00.590Z, soit le 2026-10-21T00:18:00.590+02:00, dans la période demandée. L’avis Oracle du CPU est daté du 20 octobre, mais la publication NVD horodatée est l’événement retenu pour cette période.
ImpactDéni de service de MySQL Cluster : blocage ou plantages répétés.
Versions affectéesMySQL Cluster 8.0.0–8.0.37
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.8 · CVSS:3.1/AV:P/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H
EPSS0,17% · percentile 6,0%
Publication2026-10-21T00:18:00.590+02:00
Mise à jour2026-10-21T16:29:49.513+02:00
Action recommandée
Appliquer la mise à jour de sécurité Oracle correspondant aux produits et versions concernés dès qu’elle est disponible ; vérifier les consignes de l’avis MySQL.
Sources
Priorisation DFS : P4 · 1 source(s).