CVE-2026-60185: Luka w MySQL Server i MySQL Cluster umożliwiająca atak DoS

Co wiadomo

W MySQL Server i MySQL Cluster wykryto lukę bezpieczeństwa w mechanizmie replikacji, która może pozwolić atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie zawieszenia lub powtarzalnego awaryjnego zamknięcia serwera (DoS). Dotyczy to wybranych wersji 8.4.0-8.4.10 oraz 9.7.0-9.7.1.

Wpływ biznesowy

Atakujący mogą spowodować niedostępność usług bazodanowych poprzez wywołanie awarii serwera MySQL, co wpływa na ciągłość działania i dostępność aplikacji korzystających z tych baz. W środowiskach produkcyjnych może to prowadzić do przestojów i utraty zaufania użytkowników.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji od Oracle dla MySQL Server i MySQL Cluster. W przypadku braku natychmiastowej możliwości patchowania, ogranicz dostęp sieciowy do serwera, monitoruj logi pod kątem nietypowych zdarzeń oraz priorytetyzuj wdrożenie poprawek zabezpieczeń.

Źródła

• NVD
• Reference