CVE-2026-71079

ŚrednieCVSS 6.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć (wiele protokołów). Udany atak może spowodować całkowity DoS.

Ocena ryzyka

Ryzyko całkowitej odmowy usługi, co może zakłócić działanie aplikacji korzystających z łącznika ODBC.

Rekomendacja

Zastosuj poprawki Oracle dla wersji 26.7.0. Ogranicz dostęp sieciowy do usług i monitoruj ruch.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/ODBC). The supported version that is affected is 26.7.0. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Connectors. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Connectors. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).