Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Oracle MySQL

Gestion du document

Référence	CERTFR-2026-AVI-0765
Titre	Multiples vulnérabilités dans Oracle MySQL
Date de la première version	17 juin 2026
Date de la dernière version	17 juin 2026
Source(s)	Bulletin de sécurité Oracle MySQL cspujun2026 du 16 juin 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

MySQL Cluster ( Server: Connection Handling) versions 8.0.11 à 8.0.46
MySQL Cluster ( Server: Connection Handling) versions 8.4.0 à 8.4.9
MySQL Cluster ( Server: Connection Handling) versions 9.0.0 à 9.7.0
MySQL NDB Cluster versions 8.0.11 à 8.0.46
MySQL NDB Cluster versions 8.4.0 à 8.4.9
MySQL NDB Cluster versions 9.0.0 à 9.7.0
MySQL Router versions 8.4.0 à 8.4.9
MySQL Router versions 9.0.0 à 9.7.0
MySQL Server ( Server: Connection Handling) versions 8.4.0 à 8.4.9
MySQL Server ( Server: Connection Handling) versions 9.0.0 à 9.7.0
MySQL Shell (Shell for VS Code) version 2026.2.0+9.6.1
MySQL Shell (Shell: Dump and Load) versions 8.4.0 à 8.4.9
MySQL Shell (Shell: Dump and Load) versions 9.0.0 à 9.7.0

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle MySQL cspujun2026 du 16 juin 2026
https://www.oracle.com/security-alerts/cspujun2026.html
Référence CVE CVE-2026-46850
https://www.cve.org/CVERecord?id=CVE-2026-46850
Référence CVE CVE-2026-46860
https://www.cve.org/CVERecord?id=CVE-2026-46860
Référence CVE CVE-2026-46861
https://www.cve.org/CVERecord?id=CVE-2026-46861
Référence CVE CVE-2026-46862
https://www.cve.org/CVERecord?id=CVE-2026-46862
Référence CVE CVE-2026-46863
https://www.cve.org/CVERecord?id=CVE-2026-46863
Référence CVE CVE-2026-46869
https://www.cve.org/CVERecord?id=CVE-2026-46869
Référence CVE CVE-2026-46870
https://www.cve.org/CVERecord?id=CVE-2026-46870
Référence CVE CVE-2026-46871
https://www.cve.org/CVERecord?id=CVE-2026-46871

Gestion détaillée du document

Date	Description
17 juin 2026	Version initiale