Veille sécuritéBackend & données
P3Élevée
Oracle signale une vulnérabilité du composant Connector/Python, exploitable par un attaquant non authentifié disposant d’un accès réseau via plusieurs protocoles. Le descriptif NVD fourni associe la version prise en charge 26.7.0 à un risque d’accès non autorisé à des données; aucun correctif n’est établi par les éléments consultés ici.
MySQLPython
IdentifiantCVE-2026-83404
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-83404
Analyse technique
Le score et vecteur correspondent à l’accès réseau sans authentification, avec impact élevé sur la confidentialité et sans impact indiqué sur l’intégrité ou la disponibilité.
Impact, versions et correctif
Événement datéLa publication NVD est horodatée 2026-10-20T22:19:56.997Z, soit 2026-10-21T00:19:56.997+02:00 : elle tombe dans la période. La mise à jour NVD de 2026-10-21T18:44:19.627Z est également dans la période, mais aucun changement substantiel précis n’est établi par les éléments disponibles.
ImpactUn attaquant réseau non authentifié peut accéder à des données sensibles accessibles au composant.
Versions affectéesVersion prise en charge 26.7.0 selon le descriptif NVD fourni
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
EPSS0,40% · percentile 32,8%
Publication2026-10-21T00:19:56+02:00
Mise à jour2026-10-21T20:44:19+02:00
Action recommandée
Évaluer l’exposition de Connector/Python 26.7.0 et appliquer un correctif éditeur dès qu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).