Уразливість у MySQL Server (CVE-2025-50095) призводить до DoS

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server версій 9.0.0-9.3.0, що дозволяє користувачу з високими привілеями через мережу викликати зависання або повторювані збої сервера. Це може спричинити відмову в обслуговуванні (DoS) без порушення конфіденційності чи цілісності даних.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає ризик тимчасової недоступності MySQL Server, що може вплинути на роботу бізнес-додатків та сервісів. Відсутність впливу на цілісність чи конфіденційність знижує ризики витоку даних, але збої в роботі сервера можуть призвести до простоїв і втрати продуктивності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та оперативно їх застосувати. Якщо патчі недоступні, слід обмежити мережевий доступ до сервера, особливо для користувачів з високими привілеями, а також моніторити логи на предмет аномальної активності та планувати пріоритетне усунення вразливості.

Джерела

• NVD
• Reference