Уразливість у MySQL Cluster (CVE-2026-21936)

Що відомо

Виявлено уразливість у компоненті InnoDB продукту Oracle MySQL Server, що дозволяє високопривілейованому атакуючому з мережевим доступом викликати відмову в обслуговуванні (DoS) шляхом зависання або повторного збою сервера MySQL. Уразливі версії включають 8.0.0-8.0.44, 8.4.0-8.4.7 та 9.0.0-9.5.0.

Бізнес-вплив

Ця уразливість може призвести до тимчасової недоступності сервера бази даних MySQL, що впливає на стабільність та доступність бізнес-додатків, які залежать від цієї інфраструктури. Відмова в обслуговуванні може спричинити перебої у роботі сервісів, що негативно позначиться на продуктивності та задоволенні користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень та патчів від Oracle для уражених версій MySQL Cluster. Якщо оновлення недоступні, слід обмежити мережевий доступ до серверів MySQL, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення для мінімізації ризиків.

Джерела

• NVD
• Reference