Уразливість у MySQL Router дозволяє DoS-атаки

Уразливість у MySQL Router Oracle дозволяє викликати DoS-атаки, впливаючи на доступність сервісу. Рекомендується оновлення та обмеження доступу.
CVE-2026-46862CVSS 7.5Database

Уразливість у MySQL Router дозволяє DoS-атаки

Уразливість у MySQL Router Oracle дозволяє викликати DoS-атаки, впливаючи на доступність сервісу. Рекомендується оновлення та обмеження доступу.

CVSS
7.5 HIGH
EPSS
37.64%
Активно використовується
немає в KEV
Продукт
mysql router

Що відомо

Виявлено уразливість у продукті MySQL Router від Oracle, що дозволяє неавторизованому зловмиснику з мережею доступом через TLS викликати зависання або часті аварійні зупинки сервісу. Уразливість зачіпає версії 8.4.0-8.4.9 та 9.0.0-9.7.0.

Бізнес-вплив

Ця уразливість може призвести до відмови в обслуговуванні (DoS) MySQL Router, що негативно вплине на доступність баз даних і пов’язаних додатків. Для організацій, які використовують уразливі версії, це створює ризик перебоїв у роботі інфраструктури та потенційних фінансових втрат через недоступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень або патчів від Oracle для MySQL Router і застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервісу через TLS, переглянути журнали на предмет підозрілої активності та пріоритезувати усунення цієї уразливості у планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки