CVE-2026-61109
Təsvir
Oracle MySQL məhsulunun MySQL Server, MySQL Cluster komponentində (komponent: Server: JSON) zəiflik. Təsirlənən dəstəklənən versiyalar: MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster: 8.0.0-8.0.47, 8.4.0-8.4.10 və 9.7.0-9.7.1. Asanlıqla istismar edilə bilən zəiflik şəbəkə girişi olan aşağı imtiyazlı hücumçuya müxtəlif protokollar vasitəsilə MySQL Server, MySQL Cluster sistemini kompromisə etməyə imkan verir. Bu zəifliyin uğurlu hücumları nəticəsində MySQL Server, MySQL Cluster sisteminin dayanmasına və ya tez-tez təkrarlanan çökməsinə (tam DOS) səbəb olmaq üçün icazəsiz imkan yaranır. CVSS 3.1 Baza Balı 6.5 (Əlçatanlığa təsir). CVSS Vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle mysql_server | 8.4.0 ≤ v ≤ 8.4.10, 9.7.0, 9.7.1 | — |
| oracle mysql_cluster | 8.0.0 ≤ v ≤ 8.0.47, 8.4.0 ≤ v ≤ 8.4.10, 9.7.0, 9.7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.