Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité du composant Server: JSON de MySQL Server et MySQL Cluster permet à un attaquant distant disposant de faibles privilèges de provoquer un déni de service. Les versions indiquées comme affectées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1.
MySQL
IdentifiantCVE-2026-101616
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101616
Analyse technique
L’attaque via le réseau peut entraîner un blocage ou des plantages répétitifs du serveur. CVSS 3.1 : 6.5.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20T22:18:15.467Z, soit le 2026-10-21T00:18:15.467+02:00, dans la période demandée.
ImpactPerte de disponibilité par blocage ou plantages répétitifs.
Versions affectéesMySQL Server : 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1 ; MySQL Cluster : 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5 · CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
EPSS0,39% · percentile 32,3%
Publication2026-10-21T00:18:15.467+02:00
Mise à jour2026-10-21T20:43:53.023+02:00
Action recommandée
Évaluer l’exposition des versions concernées et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).