CVE-2025-30695

Oracle MySQL ürününün MySQL Server bileşeninde (bileşen: InnoDB) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 8.0.0-8.0.41, 8.4.0-8.4.4 ve 9.0.0-9.2.0'dır. Kolayca sömürülebilen bu güvenlik açığı, birden çok protokol üzerinden ağ erişimine sahip yüksek ayrıcalıklı bir saldırganın MySQL Server'ı ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, MySQL Server'da yetkisiz olarak bir askıda kalmaya veya sıklıkla tekrarlanabilir bir çökmeye (tam DOS) neden olma yeteneğinin yanı sıra MySQL Server tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 5.5 (Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H).