Analytical use of cookies
Уразливість у MySQL Server від Oracle (CVE-2026-35240)
Вразливість у MySQL Server (CVE-2026-35240) може спричинити DoS-атаки. Рекомендується оновлення та обмеження доступу для захисту.
- CVSS
- 4.9 MEDIUM
- EPSS
- 15.49%
- Активно використовується
- немає в KEV
- Продукт
- mysql server
Що відомо
Виявлено уразливість у компоненті Optimizer продукту MySQL Server від Oracle, що впливає на версії 8.0.0-8.0.45, 8.4.0-8.4.8 та 9.0.0-9.6.0. Зловмисник з високими привілеями та мережею доступу може викликати відмову в обслуговуванні (DoS) шляхом зависання або повторного аварійного завершення роботи сервера.
Бізнес-вплив
Уразливість може призвести до тимчасової недоступності MySQL Server, що впливає на стабільність і доступність бізнес-додатків, які залежать від бази даних. Це може спричинити перебої у роботі сервісів і втрату продуктивності, особливо у критичних середовищах з високими вимогами до доступності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень та патчів від Oracle для MySQL Server і застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, моніторити логи на ознаки атак та планувати оновлення для мінімізації ризиків.