Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité de l’optimiseur de MySQL Server et MySQL Cluster peut permettre à un attaquant distant disposant de privilèges élevés de provoquer un blocage ou des plantages répétés, entraînant un déni de service. Les versions affectées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1 ; aucun correctif ni contournement n’est indiqué dans les données fournies.
MySQL
IdentifiantCVE-2026-101732
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101732
Analyse technique
Composant : Server: Optimizer. Exploitation via réseau, par plusieurs protocoles, avec privilèges élevés ; impact indiqué : disponibilité uniquement. CVSS 3.1 : 4.9.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20T22:18:28.077Z, soit le 2026-10-21T00:18:28.077+02:00, dans la période demandée. La mise à jour NVD du 2026-10-21 n’est pas le motif de sélection.
ImpactUn attaquant distant disposant de privilèges élevés peut provoquer un blocage ou des plantages répétés du serveur, causant un déni de service.
Versions affectéesMySQL Server : 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1 ; MySQL Cluster : 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9 · CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
EPSS0,44% · percentile 37,2%
Publication2026-10-21T00:18:28.077+02:00
Mise à jour2026-10-21T20:43:53.023+02:00
Action recommandée
Évaluer les instances des versions affectées et appliquer un correctif éditeur dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).