Уразливість у MySQL Server (CVE-2026-34276) призводить до DoS

Що відомо

Виявлено уразливість у компоненті Group Replication Plugin MySQL Server, що дозволяє зловмиснику з низькими привілеями через мережу викликати відмову в обслуговуванні (DoS). Уразливість впливає на версії 8.0.0-8.0.45, 8.4.0-8.4.8 та 9.0.0-9.6.0 і має середній рівень загрози (CVSS 6.5).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може призвести до частих збоїв або зависань MySQL Server, що впливає на доступність баз даних і сервісів, які на них покладаються. Це може спричинити простої в роботі додатків і втрату продуктивності. Враховуючи мережевий вектор атаки, ризик експлуатації зростає у відкритих або недостатньо захищених мережах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server і застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, особливо для компонентів Group Replication Plugin, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення у відповідності з ризиками бізнесу.

Джерела

• NVD
• Reference