Вразливість у MySQL Connectors (CVE-2026-60180) призводить до DoS-атаки

Вразливість у MySQL Connectors версій 9.7.0-9.7.1 дозволяє викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ.
CVE-2026-60180CVSS 7.5Database

Вразливість у MySQL Connectors (CVE-2026-60180) призводить до DoS-атаки

Вразливість у MySQL Connectors версій 9.7.0-9.7.1 дозволяє викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ.

CVSS
7.5 HIGH
EPSS
36.1%
Активно використовується
немає в KEV
Продукт
-

Що відомо

Виявлено вразливість у компоненті Connector/C++ продукту Oracle MySQL Connectors версій 9.7.0-9.7.1, що дозволяє неавторизованому зловмиснику з мережевим доступом викликати відмову в обслуговуванні (DoS). Успішна експлуатація призводить до зависання або частих аварійних зупинок MySQL Connectors.

Бізнес-вплив

Ця вразливість може спричинити недоступність сервісів, що використовують MySQL Connectors, через часті збої або зависання. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі додатків, які залежать від цих компонентів, що може вплинути на бізнес-процеси та обслуговування клієнтів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень або патчів від Oracle для MySQL Connectors, особливо для версій 9.7.0-9.7.1. Якщо оновлення недоступні, слід обмежити мережевий доступ до цих компонентів, переглянути журнали на предмет підозрілої активності та пріоритезувати усунення цієї вразливості у планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки