Veille sécuritéBackend & données
P4Moyenne
La vulnérabilité du composant Optimizer peut permettre à un attaquant réseau disposant de privilèges élevés de provoquer un déni de service sur MySQL Server ou MySQL Cluster. Les versions concernées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1; aucun correctif n’est indiqué.
MySQL
IdentifiantCVE-2026-101798
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101798
Analyse technique
Composant Server: Optimizer; CVSS 3.1 4.9. L’attaquant doit disposer de privilèges élevés; l’impact annoncé est la disponibilité.
Impact, versions et correctif
Événement datéPublication NVD antérieure à la période (2026-10-20T22:18:35.620Z); mise à jour du 2026-10-21T18:43:53.023Z sans modification substantielle établie par le candidat. Non retenu comme nouveauté de période.
ImpactDéni de service de MySQL Server ou MySQL Cluster.
Versions affectéesMySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1; MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9 · CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
EPSS0,42% · percentile 35,4%
Publication2026-10-20T22:18:35.620Z
Mise à jour2026-10-21T18:43:53.023Z
Sources
Priorisation DFS : P4 · 1 source(s).