Veille sécuritéBackend & données
P3Élevée
Une vulnérabilité du composant Client programs de MySQL Server et MySQL Cluster peut permettre à un attaquant distant non authentifié de provoquer un blocage ou des plantages répétés, entraînant un déni de service. Les versions affectées indiquées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1; aucun correctif ni contournement n’est précisé dans les données fournies.
MySQL
IdentifiantCVE-2026-101679
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101679
Analyse technique
Composant : Client programs. Exploitation réseau sans privilèges; impact disponibilité (déni de service).
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20 à 22:18:22 UTC, soit le 2026-10-21 à 00:18:22 +02:00, dans la période retenue. La mise à jour indiquée le 2026-10-21 à 21:17:35 UTC est également dans la période.
ImpactDéni de service de MySQL Server ou MySQL Cluster.
Versions affectéesMySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1; MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
EPSS0,46% · percentile 38,9%
Publication2026-10-21T00:18:22.350+02:00
Mise à jour2026-10-21T23:17:35.740+02:00
Action recommandée
Évaluer l’exposition des versions concernées et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).