Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server версій 9.0.0-9.6.0 може призвести до відмови в обслуговуванні. Рекомендується оновлення та обмеження доступу.
CVE-2026-34272CVSS 6.5Database

Уразливість у MySQL Server дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server версій 9.0.0-9.6.0 може призвести до відмови в обслуговуванні. Рекомендується оновлення та обмеження доступу.

CVSS
6.5 MEDIUM
EPSS
22.6%
Активно використовується
немає в KEV
Продукт
mysql server

Що відомо

Виявлено уразливість у компоненті Optimizer MySQL Server версій 9.0.0-9.6.0, що дозволяє зловмиснику з низькими привілеями через мережу викликати зависання або повторний збій сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Уразливість може спричинити перебої в роботі бази даних, що негативно вплине на доступність сервісів, які залежать від MySQL Server. Для ІТ-операторів це означає потенційні простої та необхідність швидкого реагування для відновлення роботи інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, провести аналіз логів на ознаки атак та пріоритезувати захист критичних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки