CVE-2026-35237: Luka w MySQL Server umożliwiająca atak DoS

Co wiadomo

W produkcie MySQL Server firmy Oracle (komponent InnoDB) wykryto lukę umożliwiającą atak DoS. Wersje 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0 są podatne na atak, który może spowodować zawieszenie lub powtarzalne awarie serwera.

Wpływ biznesowy

Atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać niedostępność usługi MySQL Server, co prowadzi do przerw w działaniu aplikacji i usług zależnych od bazy danych. Może to skutkować utratą dostępności krytycznych systemów i negatywnie wpłynąć na ciągłość biznesową.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji i poprawek od Oracle dla używanych wersji MySQL Server. W przypadku braku natychmiastowej poprawki warto ograniczyć dostęp sieciowy do serwera MySQL, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w środowisku produkcyjnym.

Źródła

• NVD
• Reference