CVE-2025-53042

⚪ Do wiadomości

Podatność w MySQL Server pozwala na zdalne zablokowanie serwera przez atakującego.

CVSS
4.9
EPSS
0.6%
Exploit
none
Vendor
oracle
Opis źródłowy (NVD)

Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are 8.0.0-8.0.43, 8.4.0-8.4.6 and 9.0.0-9.4.0. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.1 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

dos Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS4.9
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.6%
Opublikowano (NVD)2025-10-21 20:20:41 UTC
Ostatnia modyfikacja (NVD)2026-09-30 23:10:00 UTC
Referencje