Analityczne wykorzystywanie plików cookies
CVE-2026-61109: Luka w MySQL Server i MySQL Cluster umożliwiająca DoS
Luka w MySQL Server i Cluster pozwala na atak DoS, powodując awarię serwera. Sprawdź zalecenia i zabezpiecz swoje bazy danych.
- CVSS
- 6.5 MEDIUM
- EPSS
- 31.96%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mysql server
Co wiadomo
W MySQL Server i MySQL Cluster wykryto lukę bezpieczeństwa w komponencie JSON, która pozwala atakującemu o niskich uprawnieniach z dostępem sieciowym na wywołanie awarii serwera. Luka dotyczy wersji MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1.
Wpływ biznesowy
Eksploatacja tej luki może prowadzić do całkowitego zablokowania działania serwera MySQL lub klastra, co skutkuje niedostępnością usług bazodanowych. Może to wpłynąć na ciągłość działania aplikacji i systemów zależnych od tych baz danych, powodując przestoje i potencjalne straty biznesowe.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji i poprawek od Oracle dla dotkniętych wersji MySQL Server i MySQL Cluster. W międzyczasie warto ograniczyć dostęp sieciowy do serwerów baz danych, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować działania zabezpieczające w środowisku produkcyjnym.