PT-2026-3699

CVE-2026-21949

Publicado

2026-01-20

Atualizado

2026-01-21

Descrição por

CVSS 2.0

6.8

Média

MétricasAV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Oracle MySQL versões 9.0.0 a 9.5.0

Descrição Existe uma vulnerabilidade no componente MySQL Server, especificamente no Optimizer. Um atacante com privilégios baixos e acesso à rede por meio de múltiplos protocolos pode causar uma condição de negação de serviço, levando a congelamentos ou falhas frequentes do MySQL Server.

Recomendações Atualize para uma versão superior a 9.5.0. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Jingzhou Fu

Zhiyong Wu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

CWE-20: Improper Input Validation

Identificadores relacionados