CVE-2026-60314

WysokieCVSS 7.5

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność w produkcie MySQL Router (komponent: Router: General) w wersjach 8.4.0-8.4.10 oraz 9.7.0-9.7.1. Łatwa do wykorzystania, nie wymaga uwierzytelnienia, atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub częste awarie (DOS) MySQL Router.

Ocena ryzyka

Ryzyko przerwania działania routingu baz danych MySQL, co może prowadzić do niedostępności aplikacji korzystających z baz danych.

Rekomendacja

Zaktualizuj MySQL Router do wersji 8.4.11 lub 9.7.2. Ogranicz dostęp sieciowy do interfejsu HTTP routingu.

Inne podatności w MySQL Router

CVE-2026-60725Wysokie
Podatność w MySQL Router. Trudna do wykorzystania, nieuwierzytelniony atakujący przez HTTP może naruszyć poufność i integralność danych.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the MySQL Router product of Oracle MySQL (component: Router: General). Supported versions that are affected are 8.4.0-8.4.10 and 9.7.0-9.7.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise MySQL Router. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Router. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).