Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité du plug-in Clone de MySQL Server et MySQL Cluster peut permettre à un attaquant distant disposant de privilèges élevés de provoquer un blocage ou des plantages répétés, entraînant un déni de service. Les versions affectées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1 ; les données fournies ne précisent aucun correctif ni contournement.
MySQL
IdentifiantCVE-2026-101750
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101750
Analyse technique
Composant : Server: Clone Plugin. Exploitation via réseau, par plusieurs protocoles, avec privilèges élevés ; impact indiqué : disponibilité uniquement. CVSS 3.1 : 4.9.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20T22:18:30.083Z, soit le 2026-10-21T00:18:30.083+02:00, dans la période demandée. La mise à jour NVD du 2026-10-21 n’est pas le motif de sélection.
ImpactUn attaquant distant disposant de privilèges élevés peut provoquer un blocage ou des plantages répétés du serveur, causant un déni de service.
Versions affectéesMySQL Server : 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1 ; MySQL Cluster : 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9 · CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
EPSS0,42% · percentile 35,4%
Publication2026-10-21T00:18:30.083+02:00
Mise à jour2026-10-21T20:43:53.023+02:00
Action recommandée
Évaluer les instances des versions affectées et appliquer un correctif éditeur dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).