PT-2026-34102 · Oracle+3 · Mysql Server+3

CVE-2026-34278

·

Publicado

2026-04-21

·

Atualizado

2026-06-15

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas MySQL Server versões 8.0.0 a 8.0.45
Descrição Um problema no componente Server: Optimizer do Oracle MySQL permite que um invasor com altos privilégios e acesso à rede via múltiplos protocolos comprometa o servidor. A exploração bem-sucedida pode levar a um travamento ou falha repetível com frequência, resultando em uma negação de serviço (DOS) completa, que é uma condição onde o sistema torna-se indisponível para usuários legítimos.
Recomendações Atualize o MySQL Server para uma versão posterior à 8.0.45.

Exploit

Correção

DoS

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

ALSA-2026:23332
ALSA-2026:25919
AZL-83115
CVE-2026-34278
OESA-2026-2118
OESA-2026-2119
OESA-2026-2120
OESA-2026-2153
OESA-2026-2154
RHSA-2026:23332
USN-8363-1
USN-8363-2

Produtos afetados

Linuxmint
Mysql Server
Rocky Linux
Ubuntu