Уразливість у MySQL Server та MySQL Cluster дозволяє викликати відмову в обслуговуванні

Уразливість CVE-2026-60145 у MySQL Server та Cluster дозволяє викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ.
CVE-2026-60145CVSS 4.9Database

Уразливість у MySQL Server та MySQL Cluster дозволяє викликати відмову в обслуговуванні

Уразливість CVE-2026-60145 у MySQL Server та Cluster дозволяє викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ.

CVSS
4.9 MEDIUM
EPSS
31.61%
Активно використовується
немає в KEV
Продукт
mysql server

Що відомо

Виявлено уразливість у компонентах MySQL Server та MySQL Cluster Oracle MySQL, що дозволяє зловмиснику з високими привілеями через мережу викликати зависання або повторювані збої сервера. Уразливість впливає на версії MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 та MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1.

Бізнес-вплив

Ця уразливість може призвести до відмови в обслуговуванні (DoS) MySQL Server або MySQL Cluster, що негативно вплине на доступність баз даних і сервісів, які їх використовують. Для організацій, що покладаються на ці продукти, це може спричинити простої та зниження продуктивності бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень та патчів від Oracle для уражених версій MySQL Server та MySQL Cluster. Якщо оновлення недоступні, слід обмежити доступ до серверів з мережі, моніторити журнали на ознаки атак та пріоритезувати оновлення для зниження ризику експлуатації уразливості.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки