PT-2026-3711

CVE-2026-21964

·

تاريخ النشر

2026-01-20

·

تاريخ التحديث

2026-04-01

الوصف من

CVSS 2.0
6.8
متوسطة
المقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle MySQL من 8.0.0 إلى 8.0.44
إصدارات Oracle MySQL من 8.4.0 إلى 8.4.7
إصدارات Oracle MySQL من 9.0.0 إلى 9.5.0
الوصف
توجد مشكلة في مكون «Server: Thread Pooling» في Oracle MySQL تسمح لمهاجم يتمتع بامتيازات عالية ولديه وصول إلى الشبكة بالتسبب في حالة رفض الخدمة (تجميد كامل أو أعطال متكررة). يمكن استغلال هذه المشكلة بسهولة عبر بروتوكولات متعددة.
التوصيات
قم بتحديث Oracle MySQL إلى إصدار أحدث من 8.0.44
قم بتحديث Oracle MySQL إلى إصدار أحدث من 8.4.7
قم بتحديث Oracle MySQL إلى إصدار أحدث من 9.5.0
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALSA-2026:4162
ALSA-2026:4828
ALSA-2026:5580
ALSA-2026:5640
ALSA-2026:6391
AZL-74949
AZL-75008
OESA-2026-1196
RHSA-2026:4162
RHSA-2026:4828
RHSA-2026:5580
RHSA-2026:5640
RHSA-2026:6391
USN-7994-1
USN-8006-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾