PT-2026-3698
CVE-2026-21948
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle MySQL من 8.0.0 إلى 8.0.44
إصدارات Oracle MySQL من 8.4.0 إلى 8.4.7
إصدارات Oracle MySQL من 9.0.0 إلى 9.5.0
الوصف
يوجد عيب في مكون «المحسّن» (Optimizer) في منتج MySQL Server. يمكن للمهاجم الذي يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر بروتوكولات متعددة استغلال هذا العيب لإحداث حالة «رفض الخدمة» (Denial of Service)، مما يؤدي إلى تعطل أو فشل متكرر لخادم MySQL Server.
التوصيات
قم بتحديث Oracle MySQL إلى إصدار أعلى من 8.0.44.
قم بتحديث Oracle MySQL إلى إصدار أعلى من 8.4.7.
قم بتحديث Oracle MySQL إلى إصدار أعلى من 9.5.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾