Veille sécuritéBackend & données
P4Moyenne
La vulnérabilité du composant Optimizer peut permettre à un attaquant réseau disposant de privilèges élevés de provoquer un déni de service. Les versions affectées sont MySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1, ainsi que MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3 et 26.7.0–26.7.1; aucun correctif n’est mentionné.
MySQL
IdentifiantCVE-2026-101801
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-101801
Analyse technique
Composant Server: Optimizer; CVSS 3.1 4.9. Impact sur la disponibilité; privilèges élevés requis.
Impact, versions et correctif
Événement datéPublication NVD avant la période, le 2026-10-20T22:18:35.963Z. La mise à jour du 2026-10-21T18:44:19.627Z n’est accompagnée d’aucune preuve d’un changement substantiel; non retenu comme événement de période.
ImpactDéni de service.
Versions affectéesMySQL Server 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1; MySQL Cluster 8.0.0–8.0.49, 8.4.0–8.4.12, 9.7.0–9.7.3, 26.7.0–26.7.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9 · CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
EPSS0,42% · percentile 35,4%
Publication2026-10-20T22:18:35.963Z
Mise à jour2026-10-21T18:44:19.627Z
Sources
Priorisation DFS : P4 · 1 source(s).