PT-2026-3700 · Oracle+1 · Mysql Server

Jingzhou Fu + 1 · CVE-2026-21950 · Publicado 2026-01-20 · Atualizado 2026-01-29

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Oracle MySQL de 9.0.0 a 9.5.0

Descrição Existe uma falha no componente Oracle MySQL Server, especificamente no Optimizer. Um atacante com baixo privilégio e acesso à rede por meio de múltiplos protocolos pode explorar essa vulnerabilidade para causar uma condição de negação de serviço, resultando em travamentos ou falhas frequentes do servidor MySQL.

Recomendações Atualize para uma versão posterior à 9.5.0.

Exploit

Correção

DoS

RCE

Resource Exhaustion

Enumeração de Fraquezas

CWE-20

CWE-400

Identificadores relacionados

BDU:2026-00996

CVE-2026-21950

Produtos afetados

Mysql Server

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/21xxx/CVE-2026-21950.json · Exploit
• https://bdu.fstec.ru/vul/2026-00996 · Nota de Segurança
• https://oracle.com/security-alerts/cpujan2026.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-21950 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2013783006587298038 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-21950 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-21950 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-21950 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-21950 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB20260120188 · Nota
• https://t.me/cveNotify/150277 · Publicação no Telegram