PT-2026-3679 · Oracle+1 · Mysql Server

CVE-2026-21929 · Publicado 2026-01-20 · Atualizado 2026-01-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Oracle MySQL versões 9.0.0 a 9.5.0

Descrição Uma vulnerabilidade existe no componente do MySQL Server, especificamente no Parser. Um atacante com privilégios baixos e acesso à rede pode explorar este problema por meio de vários protocolos para causar uma condição de negação de serviço, resultando em travamentos ou falhas frequentes do MySQL Server.

Recomendações Atualize para uma versão superior a 9.5.0. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2026-00701

CVE-2026-21929

Produtos afetados

Mysql Server

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/21xxx/CVE-2026-21929.json · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-21929 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpujan2026.html · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-21929 · Nota de Segurança
• https://t.me/cveNotify/150272 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-00701 · Nota de Segurança
• https://twitter.com/CVEnew/status/2013783027793699118 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-21929 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-21929 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB20260120188 · Nota
• https://osv.dev/vulnerability/CVE-2026-21929 · Aviso do Fabricante