CVE-2026-60624
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w MySQL Connectors (komponent Connector/J) w wersjach 9.7.0-9.7.1. Łatwo eksploatowalna luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów spowodowanie zawieszenia lub częstego powtarzalnego crashu (pełne DoS) MySQL Connectors. Wymagana jest interakcja człowieka innego niż atakujący.
Ocena ryzyka
Atakujący może spowodować awarię łącznika JDBC, co prowadzi do przerwania działania aplikacji korzystających z tego łącznika i potencjalnej utraty dostępności usług.
Rekomendacja
Zaleca się aktualizację MySQL Connector/J do wersji 9.7.2 lub nowszej, która zawiera poprawkę bezpieczeństwa.
Inne podatności w MySQL Connector/J
Zobacz wszystkie- CVE-2026-61082Średnie
W produkcie MySQL Connectors (komponent Connector/J) w wersjach 9.7.0-9.7.1 występuje łatwo wykorzystywalna podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie poufności danych. Atak wymaga interakcji z użytkownikiem innym niż atakujący. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych MySQL Connectors. CVSS 3.1 Base Score 6.5 (Confidentiality impacts).
- CVE-2026-60623Wysokie
Podatność w produkcie MySQL Connectors Oracle MySQL (komponent: Connector/J) w wersjach 9.7.0-9.7.1. Jest trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, dostępu do nich oraz częściowej odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/J). Supported versions that are affected are 9.7.0-9.7.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Connectors. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H).