PT-2026-34132 · Oracle+3 · Mysql Server+3

CVE-2026-34308

·

Publicado

2026-04-21

·

Atualizado

2026-06-16

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Oracle MySQL Server versões 8.0.0 até 8.0.45 Oracle MySQL Server versões 8.4.0 até 8.4.8 Oracle MySQL Server versões 9.0.0 até 9.6.0
Descrição Existe um problema no componente JSON do MySQL Server. Um invasor com baixos privilégios e acesso à rede via múltiplos protocolos pode explorar essa falha para causar o travamento ou a queda frequente e repetível do sistema, resultando em uma Negação de Serviço (DOS) completa, condição na qual o serviço torna-se indisponível para usuários legítimos.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

ALSA-2026:20693
ALSA-2026:23332
ALSA-2026:25052
ALSA-2026:25919
ALSA-2026:26180
CVE-2026-34308
OESA-2026-2118
OESA-2026-2119
OESA-2026-2120
OESA-2026-2153
OESA-2026-2154
RHSA-2026:20693
RHSA-2026:23332
RHSA-2026:25052
USN-8363-1
USN-8363-2

Produtos afetados

Linuxmint
Mysql Server
Rocky Linux
Ubuntu