Aller au contenu
Développeur Full Stack
, ,

CVE-2026-101629 : déni de service dans InnoDB

Dans cet article 4 rubriques
Veille sécuritéBackend & données
P4Moyenne

Une vulnérabilité d’InnoDB permet à un attaquant réseau disposant de privilèges élevés de provoquer un déni de service complet sur MySQL Server ou MySQL Cluster. La fiche indique une exploitation facile et des plantages répétitifs possibles.

MySQL
IdentifiantCVE-2026-101629
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-101629

Analyse technique

Impact sur la disponibilité; score CVSS 3.1 : 4.9. La fiche NVD ne précise pas de version corrigée.

Impact, versions et correctif

Événement datéLa fiche NVD est publiée le 20 octobre à 22:18 UTC, soit le 21 octobre à 00:18 en UTC+02, dans la période demandée.
ImpactBlocage ou plantages répétitifs de MySQL Server ou MySQL Cluster.
Versions affectéesMySQL Server 9.7.0–9.7.3, 26.7.0–26.7.1; MySQL Cluster 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9 · CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
EPSS0,44% · percentile 37,2%
Publication2026-10-20T22:18:16.960Z
Mise à jour2026-10-21T19:16:51.520Z

Action recommandée

Évaluer les versions concernées de MySQL Server et MySQL Cluster et appliquer un correctif éditeur lorsqu’il est disponible.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :