Уразливість у MySQL Server та MySQL Cluster дозволяє викликати відмову в роботі

Уразливість у MySQL Server 9.7.0-9.7.1 дозволяє викликати відмову в роботі сервера, що загрожує доступності баз даних.
CVE-2026-61108CVSS 6.5Database

Уразливість у MySQL Server та MySQL Cluster дозволяє викликати відмову в роботі

Уразливість у MySQL Server 9.7.0-9.7.1 дозволяє викликати відмову в роботі сервера, що загрожує доступності баз даних.

CVSS
6.5 MEDIUM
EPSS
21.12%
Активно використовується
немає в KEV
Продукт
mysql server

Що відомо

Виявлено уразливість у компонентах MySQL Server та MySQL Cluster версій 9.7.0-9.7.1, що дозволяє зловмиснику з низькими привілеями через мережевий доступ спричинити зависання або повторюваний збій сервера. Ця вразливість може призвести до повної відмови в обслуговуванні (DoS).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість означає потенційний ризик простою баз даних через відмову сервера. Зловмисники можуть використовувати її для порушення доступності сервісів, що негативно впливає на бізнес-процеси, які залежать від MySQL. Вчасне виявлення та усунення цієї проблеми є критично важливим для підтримки стабільності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень та патчів від Oracle для MySQL Server та MySQL Cluster відповідних версій. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, провести аналіз журналів на предмет підозрілої активності та пріоритезувати усунення цієї уразливості у планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки