Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité de Server: Connection Handling dans MySQL Server et MySQL Cluster peut permettre à un attaquant distant non authentifié d’effectuer des mises à jour, insertions ou suppressions non autorisées sur certaines données accessibles. Les versions affectées indiquées sont 26.7.0–26.7.1 pour les deux produits; les données fournies ne précisent ni correctif ni contournement.
MySQL
IdentifiantCVE-2026-101720
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101720
Analyse technique
Composant : Server: Connection Handling. Exploitation réseau sans privilèges; impact limité à l’intégrité des données accessibles.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20 à 22:18:26 UTC, soit le 2026-10-21 à 00:18:26 +02:00, dans la période retenue. La mise à jour indiquée le 2026-10-21 à 18:43:53 UTC est également dans la période.
ImpactAccès non autorisé en écriture à certaines données accessibles.
Versions affectéesMySQL Server 26.7.0–26.7.1; MySQL Cluster 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
EPSS0,31% · percentile 22,6%
Publication2026-10-21T00:18:26.727+02:00
Mise à jour2026-10-21T20:43:53.023+02:00
Action recommandée
Évaluer l’exposition des versions concernées et appliquer un correctif éditeur lorsqu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).