PT-2026-119447
CVE-2026-101774
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
MySQL Server الإصدارات من 8.4.0 إلى 8.4.12
MySQL Server الإصدارات من 9.7.0 إلى 9.7.3
MySQL Server الإصدار من 26.7.0 إلى 26.7.1
MySQL Cluster الإصدارات من 8.0.0 إلى 8.0.49
MySQL Cluster الإصدارات من 8.4.0 إلى 8.4.12
MySQL Cluster الإصدارات من 9.7.0 إلى 9.7.3
MySQL Cluster الإصدار من 26.7.0 إلى 26.7.1
Description
توجد مشكلة في مكون Pluggable Auth الخاص بـ MySQL Server و MySQL Cluster. يمكن لمهاجم غير مصرح له لديه وصول إلى الشبكة عبر بروتوكولات متعددة اختراق النظام. قد تؤدي الاستغلالات الناجحة إلى حالة رفض الخدمة (DOS) كاملة من خلال التسبب في تعليق الخادم أو انهياره بشكل متكرر، بالإضافة إلى القدرة غير المصرح بها على تحديث أو إدراج أو حذف بعض البيانات التي يمكن الوصول إليها.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾