Avis du CERT-FR

Objet : Multiples vulnérabilités dans Oracle MySQL

Gestion du document

Référence CERTFR-2026-AVI-0916
Titre Multiples vulnérabilités dans Oracle MySQL
Date de la première version23 juillet 2026
Date de la dernière version23 juillet 2026
Source(s) Bulletin de sécurité Oracle MySQL cpujul2026 du 21 juillet 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Déni de service à distance

Systèmes affectés

  • MySQL Cluster versions 8.0.0 à 8.0.47
  • MySQL Cluster versions 8.4.0 à 8.4.10
  • MySQL Cluster versions 9.7.0 à 9.7.1
  • MySQL Connectors versions 9.7.0 à 9.7.1
  • MySQL Router versions 8.4.0 à 8.4.10
  • MySQL Router versions 9.7.0 à 9.7.1
  • MySQL Server versions 8.4.0 à 8.4.10
  • MySQL Server versions 9.7.0 à 9.7.1
  • Oracle Enterprise Manager for MySQL Database versions 13.5.4.0.0 à 13.5.5.0.0

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
23 juillet 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.