Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité du chiffrement peut être exploitée par un attaquant disposant de privilèges élevés et d’un accès réseau pour provoquer un déni de service et lire une partie des données accessibles. Les versions affectées sont indiquées ci-dessous ; mettez à jour vers une version corrigée dès qu’elle est disponible.
MySQL
IdentifiantCVE-2026-101777
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101777
Analyse technique
Composant Server: Security: Encryption. Exploitation décrite comme facile, avec privilèges élevés et accès réseau via plusieurs protocoles.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20 à 22:18:33.253Z, soit le 2026-10-21 à 00:18:33.253+02:00, dans la période demandée.
ImpactDéni de service et lecture non autorisée d’une partie des données accessibles.
Versions affectéesMySQL Server : 9.7.0 à 9.7.3, 26.7.0 à 26.7.1 ; MySQL Cluster : 9.7.0 à 9.7.3, 26.7.0 à 26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.5 · CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:H
EPSS0,39% · percentile 31,9%
Publication2026-10-21T00:18:33.253+02:00
Mise à jour2026-10-21T20:43:53.023+02:00
Action recommandée
Mettre à jour MySQL Server et/ou MySQL Cluster vers une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).