CVE-2026-46862: Luka w MySQL Router umożliwiająca atak DoS

Co wiadomo

W produkcie MySQL Router firmy Oracle wykryto podatność umożliwiającą nieautoryzowanemu atakującemu z dostępem sieciowym przez TLS wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia usługi (DoS). Dotyczy wersji 8.4.0-8.4.9 oraz 9.0.0-9.7.0.

Wpływ biznesowy

Podatność ta może prowadzić do niedostępności usługi MySQL Router, co wpływa na ciągłość działania infrastruktury bazodanowej i może zakłócić dostęp do danych. Operatorzy IT powinni traktować tę lukę jako wysokiego ryzyka, szczególnie w środowiskach o krytycznym znaczeniu dla biznesu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji u dostawcy Oracle oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do MySQL Router tylko do zaufanych sieci, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania naprawcze w oparciu o ryzyko biznesowe.

Źródła

• NVD
• Reference