Avis du CERT-FR
Objet : Multiples vulnérabilités dans Oracle MySQL
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
Systèmes affectés
- MySQL Cluster versions 8.0.0 à 8.0.47
- MySQL Cluster versions 8.4.0 à 8.4.10
- MySQL Cluster versions 9.7.0 à 9.7.1
- MySQL Connectors versions 9.7.0 à 9.7.1
- MySQL Router versions 8.4.0 à 8.4.10
- MySQL Router versions 9.7.0 à 9.7.1
- MySQL Server versions 8.4.0 à 8.4.10
- MySQL Server versions 9.7.0 à 9.7.1
- Oracle Enterprise Manager for MySQL Database versions 13.5.4.0.0 à 13.5.5.0.0
Résumé
De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle MySQL cpujul2026 du 21 juillet 2026
https://www.oracle.com/security-alerts/cpujul2026.html -
Référence CVE CVE-2025-68161
https://www.cve.org/CVERecord?id=CVE-2025-68161 -
Référence CVE CVE-2026-46936
https://www.cve.org/CVERecord?id=CVE-2026-46936 -
Référence CVE CVE-2026-47008
https://www.cve.org/CVERecord?id=CVE-2026-47008 -
Référence CVE CVE-2026-47012
https://www.cve.org/CVERecord?id=CVE-2026-47012 -
Référence CVE CVE-2026-47023
https://www.cve.org/CVERecord?id=CVE-2026-47023 -
Référence CVE CVE-2026-47052
https://www.cve.org/CVERecord?id=CVE-2026-47052 -
Référence CVE CVE-2026-47064
https://www.cve.org/CVERecord?id=CVE-2026-47064 -
Référence CVE CVE-2026-60145
https://www.cve.org/CVERecord?id=CVE-2026-60145 -
Référence CVE CVE-2026-60163
https://www.cve.org/CVERecord?id=CVE-2026-60163 -
Référence CVE CVE-2026-60171
https://www.cve.org/CVERecord?id=CVE-2026-60171 -
Référence CVE CVE-2026-60174
https://www.cve.org/CVERecord?id=CVE-2026-60174 -
Référence CVE CVE-2026-60177
https://www.cve.org/CVERecord?id=CVE-2026-60177 -
Référence CVE CVE-2026-60178
https://www.cve.org/CVERecord?id=CVE-2026-60178 -
Référence CVE CVE-2026-60179
https://www.cve.org/CVERecord?id=CVE-2026-60179 -
Référence CVE CVE-2026-60180
https://www.cve.org/CVERecord?id=CVE-2026-60180 -
Référence CVE CVE-2026-60181
https://www.cve.org/CVERecord?id=CVE-2026-60181 -
Référence CVE CVE-2026-60182
https://www.cve.org/CVERecord?id=CVE-2026-60182 -
Référence CVE CVE-2026-60183
https://www.cve.org/CVERecord?id=CVE-2026-60183 -
Référence CVE CVE-2026-60184
https://www.cve.org/CVERecord?id=CVE-2026-60184 -
Référence CVE CVE-2026-60185
https://www.cve.org/CVERecord?id=CVE-2026-60185 -
Référence CVE CVE-2026-60186
https://www.cve.org/CVERecord?id=CVE-2026-60186 -
Référence CVE CVE-2026-60187
https://www.cve.org/CVERecord?id=CVE-2026-60187 -
Référence CVE CVE-2026-60188
https://www.cve.org/CVERecord?id=CVE-2026-60188 -
Référence CVE CVE-2026-60189
https://www.cve.org/CVERecord?id=CVE-2026-60189 -
Référence CVE CVE-2026-60190
https://www.cve.org/CVERecord?id=CVE-2026-60190 -
Référence CVE CVE-2026-60191
https://www.cve.org/CVERecord?id=CVE-2026-60191 -
Référence CVE CVE-2026-60192
https://www.cve.org/CVERecord?id=CVE-2026-60192 -
Référence CVE CVE-2026-60193
https://www.cve.org/CVERecord?id=CVE-2026-60193 -
Référence CVE CVE-2026-60194
https://www.cve.org/CVERecord?id=CVE-2026-60194 -
Référence CVE CVE-2026-60195
https://www.cve.org/CVERecord?id=CVE-2026-60195 -
Référence CVE CVE-2026-60311
https://www.cve.org/CVERecord?id=CVE-2026-60311 -
Référence CVE CVE-2026-60314
https://www.cve.org/CVERecord?id=CVE-2026-60314 -
Référence CVE CVE-2026-60315
https://www.cve.org/CVERecord?id=CVE-2026-60315 -
Référence CVE CVE-2026-60316
https://www.cve.org/CVERecord?id=CVE-2026-60316 -
Référence CVE CVE-2026-60317
https://www.cve.org/CVERecord?id=CVE-2026-60317 -
Référence CVE CVE-2026-60324
https://www.cve.org/CVERecord?id=CVE-2026-60324 -
Référence CVE CVE-2026-60331
https://www.cve.org/CVERecord?id=CVE-2026-60331 -
Référence CVE CVE-2026-60332
https://www.cve.org/CVERecord?id=CVE-2026-60332 -
Référence CVE CVE-2026-60569
https://www.cve.org/CVERecord?id=CVE-2026-60569 -
Référence CVE CVE-2026-60585
https://www.cve.org/CVERecord?id=CVE-2026-60585 -
Référence CVE CVE-2026-60586
https://www.cve.org/CVERecord?id=CVE-2026-60586 -
Référence CVE CVE-2026-60623
https://www.cve.org/CVERecord?id=CVE-2026-60623 -
Référence CVE CVE-2026-60624
https://www.cve.org/CVERecord?id=CVE-2026-60624 -
Référence CVE CVE-2026-60718
https://www.cve.org/CVERecord?id=CVE-2026-60718 -
Référence CVE CVE-2026-60725
https://www.cve.org/CVERecord?id=CVE-2026-60725 -
Référence CVE CVE-2026-60747
https://www.cve.org/CVERecord?id=CVE-2026-60747 -
Référence CVE CVE-2026-61081
https://www.cve.org/CVERecord?id=CVE-2026-61081 -
Référence CVE CVE-2026-61082
https://www.cve.org/CVERecord?id=CVE-2026-61082 -
Référence CVE CVE-2026-61093
https://www.cve.org/CVERecord?id=CVE-2026-61093 -
Référence CVE CVE-2026-61094
https://www.cve.org/CVERecord?id=CVE-2026-61094 -
Référence CVE CVE-2026-61096
https://www.cve.org/CVERecord?id=CVE-2026-61096 -
Référence CVE CVE-2026-61108
https://www.cve.org/CVERecord?id=CVE-2026-61108 -
Référence CVE CVE-2026-61109
https://www.cve.org/CVERecord?id=CVE-2026-61109 -
Référence CVE CVE-2026-61128
https://www.cve.org/CVERecord?id=CVE-2026-61128 -
Référence CVE CVE-2026-61144
https://www.cve.org/CVERecord?id=CVE-2026-61144
Gestion détaillée du document
| Date | Description |
|---|---|
| 23 juillet 2026 | Version initiale |