Veille sécuritéBackend & données
P4Faible
Une vulnérabilité du composant Server: Telemetry permet à un attaquant disposant de privilèges élevés et d’un accès réseau de provoquer un déni de service partiel sur MySQL Server ou MySQL Cluster. Les versions affectées indiquées sont MySQL Server et MySQL Cluster 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1.
MySQL
IdentifiantCVE-2026-101779
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-101779 — NVD
Analyse technique
Composant : Server: Telemetry. CVSS 3.1 : 2.7 ; vecteur AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-20 à 22:18:33.483Z, soit le 2026-10-21 à 00:18:33.483 (+02:00), dans la période demandée. La fiche a aussi été mise à jour le 2026-10-21 à 18:43:53.023Z.
ImpactDéni de service partiel de MySQL Server ou MySQL Cluster.
Versions affectéesMySQL Server et MySQL Cluster : 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.7 · CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L
EPSS0,28% · percentile 19,4%
Publication2026-10-20T22:18:33.483Z
Mise à jour2026-10-21T18:43:53.023Z
Sources
Priorisation DFS : P4 · 1 source(s).