Уразливість у MySQL Server та MySQL Cluster дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server та Cluster дозволяє викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ для захисту.
CVE-2026-60186CVSS 4.4Database

Уразливість у MySQL Server та MySQL Cluster дозволяє викликати відмову в обслуговуванні

Уразливість у MySQL Server та Cluster дозволяє викликати відмову в обслуговуванні. Рекомендується перевірити оновлення та обмежити доступ для захисту.

CVSS
4.4 MEDIUM
EPSS
26.07%
Активно використовується
немає в KEV
Продукт
mysql server

Що відомо

Виявлено уразливість у компонентах MySQL Server та MySQL Cluster Oracle MySQL, що дозволяє користувачу з високими привілеями та мережею доступу через кілька протоколів спричинити зависання або повторюваний збій сервера. Уразливість впливає на версії MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 та MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1.

Бізнес-вплив

Ця уразливість може призвести до відмови в обслуговуванні (DoS) MySQL Server або MySQL Cluster, що негативно вплине на доступність баз даних і сервісів, які на них покладаються. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату продуктивності, особливо у середовищах з високим навантаженням або критичними додатками.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень та патчів від Oracle для відповідних версій MySQL Server та MySQL Cluster. Якщо оновлення недоступні, слід обмежити доступ до сервера лише довіреними користувачами з високими привілеями, зменшити мережеву експозицію та моніторити журнали на предмет підозрілої активності, щоб вчасно виявити спроби експлуатації уразливості.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки