Veille sécuritéBackend & données
P3Élevée
Une vérification insuffisante de la longueur des données décompressées dans ProxySQL peut conduire à lire des données non initialisées et à transmettre des données résiduelles au serveur en arrière-plan. Un client MySQL authentifié utilisant la compression peut notamment provoquer la divulgation de données sensibles; des longueurs malformées peuvent aussi entraîner des allocations excessives.
MySQL
IdentifiantCVE-2026-102664
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.0.10, 3.1.10 ou 4.0.10 selon la branche
Source : Détail de la CVE CVE-2026-102664
Analyse technique
Dans decompress_mysql_payload(), le code ne vérifiait pas que la taille réellement décompressée correspondait à payload_length avant l’analyse du paquet.
Impact, versions et correctif
Événement datéLa CVE a été publiée le 2026-11-04 à 20:42:25.887Z, dans la période demandée (qui se termine à 2026-11-04T22:00:00Z). La publication d’un nouvel avis de sécurité ProxySQL constitue l’événement retenu.
ImpactDivulgation potentielle de données sensibles transmises ou conservées dans les données résiduelles; allocations excessives possibles.
Versions affectées< 3.0.10; 3.1.0 à < 3.1.10; 4.0.0 à < 4.0.10
Version corrigée3.0.10, 3.1.10 ou 4.0.10 selon la branche
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1 · CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
Publication2026-11-04T20:42:25.887Z
Mise à jour2026-11-04T20:42:25.887Z
Action recommandée
Mettre à niveau vers la version corrigée correspondant à la branche utilisée : 3.0.10, 3.1.10 ou 4.0.10.
Sources
Priorisation DFS : P3 · 1 source(s).