Veille sécuritéBackend & données
P4Moyenne
CVE-2026-101607 concerne l’optimiseur du serveur MySQL et de MySQL Cluster ; un attaquant réseau disposant de privilèges élevés peut provoquer un déni de service. Les versions affectées indiquées comprennent MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49 et les mêmes branches 8.4, 9.7 et 26.7 ; score CVSS 3.1 : 4,9.
MySQL
IdentifiantCVE-2026-101607
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101607
Analyse technique
Composant : Server: Optimizer. Exploitation réseau facile, mais privilèges élevés nécessaires. Impact indiqué : blocage ou plantages répétés.
Impact, versions et correctif
Événement datéLa publication NVD fournie, 2026-10-20T22:18:14.430Z, correspond au 2026-10-21T00:18:14.430+02:00 et tombe dans la période.
ImpactDéni de service du serveur MySQL ou de MySQL Cluster.
Versions affectéesMySQL Server : 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1 ; MySQL Cluster : 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9 · CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
EPSS0,31% · percentile 22,5%
Publication2026-10-21T00:18:14.430+02:00
Mise à jour2026-10-22T00:43:53.023+02:00
Action recommandée
Appliquer la mise à jour de sécurité Oracle correspondant aux produits et versions concernés dès qu’elle est disponible ; vérifier les consignes de l’avis MySQL.
Sources
Priorisation DFS : P4 · 1 source(s).