Уразливість у MySQL Server і MySQL Cluster дозволяє DoS-атаки

Уразливість CVE-2026-60747 у MySQL Server і Cluster може спричинити DoS-атаки, що впливають на доступність баз даних.
CVE-2026-60747CVSS 6.2Database

Уразливість у MySQL Server і MySQL Cluster дозволяє DoS-атаки

Уразливість CVE-2026-60747 у MySQL Server і Cluster може спричинити DoS-атаки, що впливають на доступність баз даних.

CVSS
6.2 MEDIUM
EPSS
2.48%
Активно використовується
немає в KEV
Продукт
mysql server

Що відомо

Виявлено уразливість у компонентах реплікації MySQL Server та MySQL Cluster версій 8.4.0-8.4.10, 9.7.0-9.7.1 та інших, що дозволяє неавторизованому користувачу з доступом до інфраструктури викликати відмову в обслуговуванні (DoS). Успішна експлуатація призводить до зависання або частих аварійних зупинок сервера.

Бізнес-вплив

Ця уразливість може спричинити перебої в роботі баз даних, що негативно вплине на доступність сервісів та бізнес-процесів, які залежать від MySQL Server або MySQL Cluster. Відмова в обслуговуванні може призвести до простоїв і втрати продуктивності, що потребує оперативного реагування від ІТ-операторів та власників інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Oracle для уражених версій MySQL Server і MySQL Cluster та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до серверів, ретельно моніторити логи на ознаки атак та пріоритезувати усунення цієї уразливості в рамках загальної стратегії безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки