Analityczne wykorzystywanie plików cookies
CVE-2026-60195: Luka w MySQL Server i MySQL Cluster umożliwiająca atak DoS
Średnio niebezpieczna luka w MySQL Server i Cluster 9.7.0-9.7.1 umożliwia atak DoS, powodując awarie i niedostępność usług.
- CVSS
- 4.9 MEDIUM
- EPSS
- 31.61%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W produktach Oracle MySQL Server i MySQL Cluster w wersjach 9.7.0-9.7.1 wykryto lukę w komponencie JSON Duality, która pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym na wywołanie awarii lub powtarzalnego zawieszenia usługi (DoS). Luka ma średni poziom zagrożenia z oceną CVSS 4.9, wpływając głównie na dostępność systemu.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę do zakłócenia działania baz danych MySQL Server i MySQL Cluster, co skutkuje niedostępnością usług i potencjalnymi przestojami w działaniu aplikacji zależnych od tych baz. Operatorzy IT powinni zwrócić uwagę na możliwość powtarzalnych awarii, które mogą wpływać na ciągłość biznesową i wymagają szybkiej reakcji w celu minimalizacji skutków.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji i łatek od Oracle dla wersji MySQL Server i MySQL Cluster 9.7.0-9.7.1 oraz ich jak najszybsze zastosowanie. W międzyczasie warto ograniczyć dostęp sieciowy do serwerów baz danych tylko do zaufanych źródeł, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w środowisku produkcyjnym.