CVE-2026-60623

Oracle MySQL'in MySQL Connectors ürününde (bileşen: Connector/J) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 9.7.0-9.7.1 arasındadır. İstismarı zor olan bu açık, birden fazla protokol üzerinden ağ erişimine sahip düşük yetkili bir saldırganın MySQL Connectors sistemini tehlikeye atmasına izin verir. Bu açığın başarıyla istismar edilmesi; kritik verilere veya MySQL Connectors tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi sağlanmasına, kritik verilere yetkisiz erişime veya MySQL Connectors tarafından erişilebilen tüm verilere tam erişime yol açabileceği gibi, MySQL Connectors üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisi verebilir. CVSS 3.1 Temel Puanı 7.1'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L).