PT-2026-3700
CVE-2026-21950
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-29
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle MySQL من 9.0.0 إلى 9.5.0
الوصف
يوجد عيب في مكون Oracle MySQL Server، وتحديدًا في أداة التحسين (Optimizer). يمكن للمهاجم الذي يتمتع بامتيازات محدودة ولديه وصول إلى الشبكة عبر بروتوكولات متعددة استغلال هذه الثغرة الأمنية لإحداث حالة رفض الخدمة، مما يؤدي إلى تعطل أو أعطال متكررة في خادم MySQL.
التوصيات
قم بالتحديث إلى إصدار أحدث من 9.5.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾