Уразливість у MySQL Server та MySQL Cluster дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server 9.7.0-9.7.1 дозволяє зловмисникам викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу.
CVE-2026-60174CVSS 6.5Database

Уразливість у MySQL Server та MySQL Cluster дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server 9.7.0-9.7.1 дозволяє зловмисникам викликати відмову в обслуговуванні. Рекомендується оновлення та обмеження доступу.

CVSS
6.5 MEDIUM
EPSS
31.96%
Активно використовується
немає в KEV
Продукт
mysql server

Що відомо

Виявлено уразливість у компонентах MySQL Server та MySQL Cluster версій 9.7.0-9.7.1, що дозволяє зловмиснику з низькими привілеями через мережу спричинити зависання або повторний збій сервера. Це може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Уразливість може спричинити перебої в роботі баз даних, що негативно впливає на доступність сервісів, які залежать від MySQL Server або MySQL Cluster. Це створює ризик простою бізнес-додатків та втрати продуктивності інфраструктури. Операторам слід врахувати потенційні наслідки для критичних систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для MySQL Server та MySQL Cluster і застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити мережевий доступ до серверів, переглянути журнали на предмет спроб експлуатації та впровадити моніторинг для виявлення аномалій у роботі сервера.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки