Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité du NDB Operator permet à un attaquant réseau disposant de faibles privilèges via HTTP de provoquer un déni de service complet de MySQL Cluster. La fiche concerne la version 9.7.3 et qualifie l’exploitation de facile.
MySQL
IdentifiantCVE-2026-101628
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101628
Analyse technique
Impact sur la disponibilité; score CVSS 3.1 : 6.5. La fiche NVD ne précise pas de version corrigée.
Impact, versions et correctif
Événement datéLa fiche NVD est publiée le 20 octobre à 22:18 UTC, soit le 21 octobre à 00:18 en UTC+02, dans la période demandée.
ImpactBlocage ou plantages répétitifs de MySQL Cluster.
Versions affectéesMySQL Cluster NDB Operator 9.7.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5 · CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
EPSS0,41% · percentile 34,2%
Publication2026-10-20T22:18:16.840Z
Mise à jour2026-10-21T19:16:51.410Z
Action recommandée
Évaluer l’exposition du NDB Operator 9.7.3 et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).