Analityczne wykorzystywanie plików cookies
CVE-2026-34308: Luka w zabezpieczeniach MySQL Server umożliwiająca atak DoS
Luka CVE-2026-34308 w MySQL Server umożliwia atak DoS, wpływając na dostępność usług bazodanowych. Zalecane szybkie aktualizacje i ograniczenia dostępu.
- CVSS
- 6.5 MEDIUM
- EPSS
- 22.6%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W produkcie MySQL Server firmy Oracle wykryto lukę w komponencie JSON, która dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Luka pozwala atakującemu o niskich uprawnieniach i dostępie sieciowym na wywołanie powtarzalnego zawieszenia lub awarii serwera, skutkując całkowitym odmową usługi (DoS).
Wpływ biznesowy
Atakujący może spowodować przestoje w działaniu serwera MySQL, co wpływa na dostępność usług i aplikacji korzystających z bazy danych. Przestoje mogą prowadzić do zakłóceń w działalności biznesowej, utraty danych w trakcie awarii oraz zwiększonych kosztów operacyjnych związanych z przywracaniem usług. W środowiskach produkcyjnych może to skutkować obniżeniem zaufania klientów i partnerów.
Rekomendowane działania administratora
Zaleca się niezwłoczne przejrzenie dostępnych aktualizacji i łatek od Oracle dla MySQL Server oraz ich wdrożenie. W międzyczasie ogranicz dostęp do serwera MySQL tylko do zaufanych sieci i użytkowników, monitoruj logi pod kątem nietypowych zdarzeń oraz przygotuj plan reakcji na potencjalne ataki DoS. Priorytetyzuj działania zabezpieczające w środowiskach krytycznych.