PT-2026-119443
CVE-2026-101770
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
MySQL Server الإصدارات من 8.4.0 إلى 8.4.12
MySQL Server الإصدارات من 9.7.0 إلى 9.7.3
MySQL Server الإصدار من 26.7.0 إلى 26.7.1
MySQL Cluster الإصدارات من 8.0.0 إلى 8.0.49
MySQL Cluster الإصدارات من 8.4.0 إلى 8.4.12
MySQL Cluster الإصدارات من 9.7.0 إلى 9.7.3
MySQL Cluster الإصدار من 26.7.0 إلى 26.7.1
الوصف
توجد مشكلة في مكون برامج العميل (Client programs) في Oracle MySQL. تسمح هذه الثغرة لمهاجم غير مصرح له بالوصول عبر الشبكة من خلال بروتوكولات متعددة باختراق النظام. يمكن أن يؤدي الاستغلال الناجح إلى السيطرة الكاملة على الخادم أو العنقود (Cluster).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾