CVE-2026-101748 — déni de service dans l’Audit de sécurité MySQL

Veille sécuritéBackend & données

P4Moyenne

Une vulnérabilité du composant Audit de sécurité de MySQL Server et MySQL Cluster peut permettre à un attaquant distant disposant de faibles privilèges de provoquer un blocage ou des plantages répétés, entraînant un déni de service. Les versions affectées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1 ; aucun correctif ni contournement n’est indiqué dans les données fournies.

IdentifiantCVE-2026-101748

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-101748

Analyse technique

Composant : Server: Security: Audit. Exploitation via réseau, par plusieurs protocoles, avec faibles privilèges ; impact indiqué : disponibilité uniquement. CVSS 3.1 : 6.5.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-20T22:18:29.860Z, soit le 2026-10-21T00:18:29.860+02:00, dans la période demandée. La mise à jour NVD du 2026-10-21 n’est pas le motif de sélection.

ImpactUn attaquant distant disposant de faibles privilèges peut provoquer un blocage ou des plantages répétés du serveur, causant un déni de service.

Versions affectéesMySQL Server : 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1 ; MySQL Cluster : 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS6.5 · CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

EPSS0,39% · percentile 32,3%

Publication2026-10-21T00:18:29.860+02:00

Mise à jour2026-10-21T20:43:53.023+02:00

Action recommandée

Évaluer les instances des versions affectées et appliquer un correctif éditeur dès qu’il est disponible.

Sources

NVD — CVE-2026-101748

Priorisation DFS : P4 · 1 source(s).