Oracle MySQL Server: Denial of Service über Thread Pooling

Beschreibung

Im MySQL-Server-Produkt von Oracle MySQL (Komponente Server: Thread Pooling) besteht eine leicht ausnutzbare Schwachstelle, über die ein nicht authentifizierter Angreifer mit Netzwerkzugriff über mehrere Protokolle den MySQL-Server kompromittieren kann. Betroffen sind die Versionen 8.0.39 und früher, 8.4.2 und früher sowie 9.0.1 und früher. Ein erfolgreicher Angriff kann zu einem Hänger oder wiederholt reproduzierbarem Absturz (vollständiger DoS) des MySQL-Servers führen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor, eine aktive Ausnutzung über CISA KEV ist nicht bekannt.

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in MySQL/MariaDB

• Apache Tomcat Remote Code Execution Vulnerability KEV CVE-2016-8735
• VMware Tanzu Spring Cloud Function – Remote Code Execution KEV CVE-2022-22963
• Spring Framework JDK 9+ Remote Code Execution (Spring4Shell) KEV CVE-2022-22965
• Apache Tomcat Remote Code Execution KEV CVE-2017-12617
• Apache Tomcat – Improper Privilege Management KEV CVE-2020-1938
• Apache Log4j2 – Denial of Service durch unkontrollierte Rekursion CVE-2021-45105