Analytical use of cookies
Уразливість у MySQL Server (CVE-2025-53067) призводить до DoS
Уразливість у MySQL Server версій 9.0.0-9.4.0 дозволяє викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 42.23%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті Optimizer MySQL Server версій 9.0.0-9.4.0, що дозволяє привілейованому зловмиснику з мережевим доступом викликати відмову в обслуговуванні (DoS). Успішна експлуатація може спричинити зависання або часті аварійні зупинки сервера.
Бізнес-вплив
Ця уразливість може призвести до тимчасової недоступності бази даних MySQL, що впливає на стабільність бізнес-додатків і сервісів, які залежать від неї. Відмова в обслуговуванні може спричинити простої та втрату продуктивності, особливо у середовищах з високими вимогами до доступності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень або патчів від Oracle для MySQL Server версій 9.0.0-9.4.0 і застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, переглянути журнали на предмет підозрілої активності та пріоритезувати усунення уразливості у планах безпеки.