PT-2026-49970 · Oracle · Mysql Router

Asim Viladi Oglu Manizada · CVE-2026-46862 · Publicado 2026-06-16 · Atualizado 2026-06-24

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas MySQL Router versões 8.4.0 até 8.4.9 MySQL Router versões 9.0.0 até 9.7.0

Description Um problema no componente General do MySQL Router permite que um invasor não autenticado com acesso à rede via TLS comprometa o sistema. A exploração bem-sucedida pode levar a um travamento ou a uma falha repetível frequentemente, resultando em uma Negação de Serviço (DOS) completa, que é uma condição onde o serviço torna-se indisponível para seus usuários pretendidos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2026-08661

CVE-2026-46862

USN-8457-1

USN-8457-2

Produtos afetados

Mysql Router

Referências · 12

• https://oracle.com/security-alerts/cspujun2026.html · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-46862 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-46862 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-46863 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46862 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8457-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8457-2 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8457-2 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8457-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-46862 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-08661 · Nota de Segurança
• https://t.me/cveNotify/170816 · Publicação no Telegram