CVE-2026-101751 — déni de service dans Group Replication GCS

Veille sécuritéBackend & données

P4Moyenne

Une vulnérabilité du composant Group Replication GCS de MySQL Server et MySQL Cluster peut permettre à un attaquant distant disposant de privilèges élevés de provoquer un blocage ou des plantages répétés, entraînant un déni de service. Les versions affectées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1 ; aucun correctif ni contournement n’est indiqué dans les données fournies.

IdentifiantCVE-2026-101751

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-101751

Analyse technique

Composant : Server: Group Replication GCS. Exploitation via réseau, par plusieurs protocoles, avec privilèges élevés ; impact indiqué : disponibilité uniquement. CVSS 3.1 : 4.9.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-20T22:18:30.200Z, soit le 2026-10-21T00:18:30.200+02:00, dans la période demandée. La mise à jour NVD du 2026-10-21 n’est pas le motif de sélection.

ImpactUn attaquant distant disposant de privilèges élevés peut provoquer un blocage ou des plantages répétés du serveur, causant un déni de service.

Versions affectéesMySQL Server : 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1 ; MySQL Cluster : 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS4.9 · CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

EPSS0,42% · percentile 35,4%

Publication2026-10-21T00:18:30.200+02:00

Mise à jour2026-10-21T20:43:53.023+02:00

Action recommandée

Évaluer les instances des versions affectées et appliquer un correctif éditeur dès qu’il est disponible.

Sources

NVD — CVE-2026-101751

Priorisation DFS : P4 · 1 source(s).