Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité du composant Server: Optimizer de MySQL Server et MySQL Cluster permet à un attaquant distant disposant de privilèges élevés de provoquer un déni de service. Les versions indiquées comme affectées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1.
MySQL
IdentifiantCVE-2026-101623
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101623
Analyse technique
L’attaque via le réseau peut entraîner un blocage ou des plantages répétitifs du serveur. CVSS 3.1 : 4.9.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20T22:18:16.273Z, soit le 2026-10-21T00:18:16.273+02:00, dans la période demandée.
ImpactPerte de disponibilité par blocage ou plantages répétitifs.
Versions affectéesMySQL Server : 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1 ; MySQL Cluster : 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9 · CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
EPSS0,42% · percentile 35,4%
Publication2026-10-21T00:18:16.273+02:00
Mise à jour2026-10-21T21:16:50.797+02:00
Action recommandée
Évaluer l’exposition des versions concernées et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).