Вразливість у MySQL Server (CVE-2025-53032)

Що відомо

Виявлено вразливість у компоненті Optimizer MySQL Server версій 9.0.0-9.1.0, що дозволяє користувачу з високими привілеями через мережу викликати відмову в обслуговуванні (DoS). Успішна експлуатація може призвести до зависання або частих аварій сервера.

Бізнес-вплив

Ця вразливість може спричинити недоступність сервісу бази даних через DoS-атаки, що негативно впливає на стабільність бізнес-додатків, які залежать від MySQL Server. Оператори ІТ-інфраструктури повинні враховувати ризики простою та можливі втрати продуктивності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути логи на предмет аномалій та пріоритезувати заходи безпеки для зниження ризику експлуатації вразливості.

Джерела

• NVD
• Reference