Veille sécuritéBackend & données
P3Élevée
Une vulnérabilité du plug-in Group Replication peut être exploitée par un attaquant non authentifié ayant accès au segment de communication physique du système. Elle peut provoquer un déni de service et permettre des modifications non autorisées de certaines données ; les versions concernées sont indiquées ci-dessous.
MySQL
IdentifiantCVE-2026-101773
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101773
Analyse technique
Composant Server: Group Replication Plugin. L’exploitation est décrite comme facile et nécessite un accès au segment de communication physique relié au matériel exécutant le produit.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20 à 22:18:32.760Z, soit le 2026-10-21 à 00:18:32.760+02:00, dans la période demandée.
ImpactDéni de service et modifications non autorisées de certaines données accessibles.
Versions affectéesMySQL Server : 8.4.0 à 8.4.12, 9.7.0 à 9.7.3, 26.7.0 à 26.7.1 ; MySQL Cluster : 8.0.0 à 8.0.49, 8.4.0 à 8.4.12, 9.7.0 à 9.7.3, 26.7.0 à 26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1 · CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
EPSS0,23% · percentile 13,5%
Publication2026-10-21T00:18:32.760+02:00
Mise à jour2026-10-21T20:43:53.023+02:00
Action recommandée
Mettre à jour MySQL Server et/ou MySQL Cluster vers une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).