CVE-2026-60184: Luka w Oracle MySQL Server i MySQL Cluster umożliwiająca atak DoS

Co wiadomo

W produktach Oracle MySQL Server i MySQL Cluster wykryto lukę bezpieczeństwa w module replikacji, która może zostać wykorzystana przez atakującego z wysokimi uprawnieniami i dostępem sieciowym do wywołania zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera (DoS). Luka dotyczy wybranych wersji MySQL Server i Cluster.

Wpływ biznesowy

Atakujący z odpowiednimi uprawnieniami i dostępem do sieci może spowodować niedostępność usług bazodanowych poprzez wywołanie awarii lub zawieszenia serwera MySQL. Może to prowadzić do przerw w działaniu aplikacji zależnych od bazy danych, wpływając na ciągłość biznesową i dostępność systemów IT.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji i łatek od Oracle dla dotkniętych wersji MySQL Server i MySQL Cluster. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp sieciowy do serwera, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference