Veille sécuritéBackend & données
P4Moyenne
La vulnérabilité du composant Group Replication GCS peut permettre à un attaquant non authentifié ayant accès au segment de communication physique relié au matériel de provoquer un déni de service. Les versions affectées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1; aucune version corrigée n’est spécifiée.
MySQL
IdentifiantCVE-2026-101799
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101799
Analyse technique
Composant Server: Group Replication GCS; CVSS 3.1 6.5. L’accès au segment physique de communication est requis; impact annoncé sur la disponibilité.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-20T22:18:35.740Z, avant la période. Mise à jour le 2026-10-21T18:43:53.023Z sans changement substantiel démontré par les données fournies; non retenu comme événement de période.
ImpactDéni de service de MySQL Server ou MySQL Cluster.
Versions affectéesMySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1; MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5 · CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
EPSS0,23% · percentile 13,5%
Publication2026-10-20T22:18:35.740Z
Mise à jour2026-10-21T18:43:53.023Z
Sources
Priorisation DFS : P4 · 1 source(s).