MySQL Server et Cluster : déni de service via InnoDB

Veille sécuritéBackend & données

P4Moyenne

CVE-2026-101612 concerne InnoDB dans MySQL Server et MySQL Cluster et peut causer un déni de service après une attaque locale difficile nécessitant des privilèges élevés et l’intervention d’un autre utilisateur. Les versions affectées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49 et les branches 8.4, 9.7 et 26.7 correspondantes ; score CVSS 3.1 : 4,0.

IdentifiantCVE-2026-101612

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-101612

Analyse technique

Composant : InnoDB. Attaque locale difficile, privilèges élevés et interaction d’un tiers requis ; impact indiqué : blocage ou plantages répétés.

Impact, versions et correctif

Événement datéLa publication NVD fournie, 2026-10-20T22:18:14.993Z, correspond au 2026-10-21T00:18:14.993+02:00 et tombe dans la période.

ImpactDéni de service du serveur MySQL ou de MySQL Cluster.

Versions affectéesMySQL Server : 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1 ; MySQL Cluster : 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS4.0 · CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:N/I:N/A:H

EPSS0,11% · percentile 1,4%

Publication2026-10-21T00:18:14.993+02:00

Mise à jour2026-10-22T00:43:53.023+02:00

Action recommandée

Appliquer la mise à jour de sécurité Oracle correspondant aux produits et versions concernés dès qu’elle est disponible ; vérifier les consignes de l’avis MySQL.

Sources

NVD — CVE-2026-101612

Priorisation DFS : P4 · 1 source(s).