PT-2025-29653 · Oracle+7 · Mysql 9.3.0+12

CVE-2025-50100

·

Publicado

2025-07-15

·

Atualizado

2025-10-06

CVSS v3.1

2.2

Baixa

VetorAV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Versões do Oracle MySQL 8.0.0 a 8.0.42 Versões do Oracle MySQL 8.4.0 a 8.4.5 Versões do Oracle MySQL 9.0.0 a 9.3.0
Descrição Existe uma vulnerabilidade de difícil exploração no componente Server: Thread Pooling do Oracle MySQL. Um atacante com privilégios elevados e acesso à rede via múltiplos protocolos pode comprometer o MySQL Server, potencialmente causando uma negação de serviço parcial.
Recomendações As versões do Oracle MySQL anteriores a 8.0.43 devem ser atualizadas. As versões do Oracle MySQL anteriores a 8.4.6 devem ser atualizadas. As versões do Oracle MySQL anteriores a 9.3.1 devem ser atualizadas.

Exploit

Correção

DoS

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

ALSA-2025:15699
ALSA-2025:16046
ALSA-2025:16086
ALSA-2025:16861
AZL-65306
AZL-65489
BDU:2025-08672
CESA-2025_16861
CVE-2025-50100
INFSA-2025_16046
INFSA-2025_16086
INFSA-2025_16861
OESA-2025-2085
RHSA-2025:16861
RHSA-2025_16046
RHSA-2025_16086
RHSA-2025_16861
USN-7691-1
USN-7691-2

Produtos afetados

Almalinux
Centos
Linuxmint
Mysql Server
Mysql 8.0.0
Mysql 8.0.42
Mysql 8.4.0
Mysql 8.4.5
Mysql 9.0.0
Mysql 9.3.0
Red Hat
Rocky Linux
Ubuntu