Уразливість у MySQL Server та MySQL Cluster дозволяє викликати відмову в роботі

Уразливість у MySQL Server і Cluster дозволяє викликати відмову в роботі, впливає на версії 8.4.0-9.7.1. Рекомендується перевірити оновлення та обмежити доступ.
CVE-2026-47012CVSS 4.4Database

Уразливість у MySQL Server та MySQL Cluster дозволяє викликати відмову в роботі

Уразливість у MySQL Server і Cluster дозволяє викликати відмову в роботі, впливає на версії 8.4.0-9.7.1. Рекомендується перевірити оновлення та обмежити доступ.

CVSS
4.4 MEDIUM
EPSS
26.07%
Активно використовується
немає в KEV
Продукт
mysql server

Що відомо

Виявлено уразливість у компонентах MySQL Server та MySQL Cluster, що дозволяє користувачу з високими привілеями через мережу спричинити зависання або повторний збій сервера. Уразливість впливає на версії MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 та MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 і 9.7.0-9.7.1.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може призвести до тимчасової недоступності баз даних через відмову в роботі MySQL Server або кластера. Це може вплинути на бізнес-процеси, які залежать від безперервної роботи баз даних, викликаючи простої та потенційні втрати даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та MySQL Cluster і застосувати їх за можливості. Якщо оновлення недоступні, слід обмежити доступ до сервера лише довіреними користувачами з високими привілеями, моніторити журнали подій на предмет аномалій та пріоритезувати усунення цієї уразливості у планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки