Уразливість у MySQL Server (CVE-2025-50083)

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server, що дозволяє зловмиснику з низькими привілеями через мережу викликати відмову в обслуговуванні (DoS). Уразливі версії включають 8.0.0-8.0.42, 8.4.0-8.4.5 та 9.0.0-9.3.0.

Бізнес-вплив

Успішна експлуатація цієї уразливості може призвести до частих збоїв або зависань MySQL Server, що негативно вплине на доступність баз даних і стабільність бізнес-додатків. Це створює ризик простою сервісів, що використовують MySQL, і може спричинити фінансові втрати через недоступність даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL і застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера MySQL, переглянути журнали на предмет підозрілої активності та впровадити моніторинг стабільності сервера.

Джерела

• NVD
• Reference