JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025549 Oracle MySQL の MySQL Server および MySQL Cluster 製品に存在する脆弱性（コンポーネント: サーバー: レプリケーション）について説明します。影響を受ける対象バージョンは以下のとおりです。MySQL Server は 8.4.0 から 8.4.10、および 9.7.0 から 9.7.1、MySQL Cluster は 8.0.0 から 8.0.47、8.4.0 から 8.4.10、ならびに 9.7.0 から 9.7.1 までです。この脆弱性は悪用が難しいものの、複数のプロトコルを介してネットワーク経由で高い権限を持つ攻撃者が MySQL Server および MySQL Cluster を侵害できる可能性があります。もしこの脆弱性を悪用した攻撃が成功すると、MySQL Server および MySQL Cluster に対してハングを引き起こしたり、頻繁かつ再現性のあるクラッシュ（完全なサービス拒否攻撃）を発生させる不正行為を引き起こすおそれがあります。CVSS 3.1 の基本値は 4.4（可用性への影響）であり、CVSS ベクターは (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H) です。 cpe:/a:oracle:mysql_cluster cpe:/a:oracle:mysql_server https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025549.html Common Vulnerabilities and Exposures (CVE) CVE-2026-60187 https://www.cve.org/CVERecord?id=CVE-2026-60187 National Vulnerability Database (NVD) CVE-2026-60187 https://nvd.nist.gov/vuln/detail/CVE-2026-60187 JVNDB CWE-400 https://cwe.mitre.org/data/definitions/400.html Oracle Security Alert Oracle Critical Patch Update Advisory - July 2026 https://www.oracle.com/security-alerts/cpujul2026.html 2026-07-28T18:09:33+09:00 2026-07-28T18:09:33+09:00