Analytical use of cookies
Уразливість у MySQL Server (CVE-2026-21929)
Уразливість CVE-2026-21929 у MySQL Server дозволяє викликати DoS. Рекомендації щодо захисту та оновлення від Oracle.
- CVSS
- 5.3 MEDIUM
- EPSS
- 18.71%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті Parser MySQL Server версій 9.0.0-9.5.0, яка дозволяє зловмиснику з низькими привілеями через мережевий доступ викликати відмову в обслуговуванні (DoS). Успішна експлуатація може призвести до зависання або частих аварійних зупинок сервера.
Бізнес-вплив
Ця уразливість може спричинити недоступність сервісів бази даних, що негативно впливає на бізнес-процеси, які залежать від MySQL Server. Навіть при обмежених привілеях зловмисник може викликати відмову в роботі сервера, що призведе до простою додатків і потенційних фінансових втрат.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, моніторити логи на ознаки спроб експлуатації та впровадити заходи для зменшення впливу DoS-атак.