PT-2026-62272 · Oracle+1 · Mysql Server+2

CVE-2026-60190

·

Publicado

2026-07-21

·

Atualizado

2026-08-31

CVSS v3.1

2.2

Baixa

VetorAV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas MySQL Server versões 8.4.0 até 8.4.10 MySQL Server versões 9.7.0 até 9.7.1 MySQL Cluster versões 8.0.0 até 8.0.47 MySQL Cluster versões 8.4.0 até 8.4.10 MySQL Cluster versões 9.7.0 até 9.7.1
Descrição Uma falha no componente Server: Replication permite que um invasor com altos privilégios e acesso à rede via múltiplos protocolos comprometa o sistema. A exploração bem-sucedida pode resultar em uma negação de serviço parcial (partial DOS), que é uma condição onde o sistema permanece operacional, mas algumas de suas funções ou recursos ficam indisponíveis.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2026:56007
ALSA-2026:56936
ALSA-2026:56973
CVE-2026-60190
USN-8700-1

Produtos afetados

Mysql Cluster
Mysql Server
Rocky Linux