NVD / CVE Program· CNA oracle

CVE-2025-53053: Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: DML).

СредняяCVSS 5.5 · v3.1—Эксплойта нет Есть исправление

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 22/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,48% (FIRST EPSS).
Может быть вызвана любым, у кого есть доступ через интернет. Требуются права администратора. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: azl3 mysql 8.0.43-1 on Azure Linux 3.0 8.0.44-2.

Пока низкий приоритет. Обновитесь до azl3 mysql 8.0.43-1 on Azure Linux 3.0 8.0.44-2 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: DML). Supported versions that are affected are 8.0.0-8.0.43, 8.4.0-8.4.6 and 9.0.0-9.4.0. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server as well as unauthorized update, insert or delete access to some of MySQL Server accessible data. CVSS 3.1 Base Score 5.5 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H).

Отказ в обслуживании

Опубликовано: 21 окт. 2025 г.
Обновлено: 8 окт. 2026 г.
EPSS: 0,4 % · 41-й процентиль
CWE: CWE-400

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 22 / 40 · 5.5 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,4 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · oracle: 5,5; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Открыт ли MySQL на вашем сервере в интернет?Сканировать порты

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
oracle	mysql server	cpe:2.3:a:oracle:mysql_server

Используете mysql server? Добавьте в свой стек и первыми узнавайте о подобных CVE. (MySQL)

Открыт ли MySQL на вашем сервере в интернет?

Бесплатный сканер портов находит открытые порты сервера и сопоставляет версии сервисов, которые удаётся прочитать, с известными уязвимостями. Без регистрации.

Сканировать порты

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (oracle). Не зависят от анализа CPE в NVD и обычно опережают его.

Oracle Corporation MySQL Server
- 8.0.0 и новее · до 8.0.43 включительнозатронута
- 8.4.0 и новее · до 8.4.6 включительнозатронута
- 9.0.0 и новее · до 9.4.0 включительнозатронута

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

oracle mysql server8.0.0 и новее · до 8.0.42 включительно
oracle mysql server8.4.0 и новее · до 8.4.6 включительно
oracle mysql server9.0.0 и новее · до 9.4.0 включительно

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

+96

Тот же продукт

oracle: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2021-2429Vulnerability in the MySQL Server product of Oracle MySQL (component: InnoDB).
35Наблюдать
CVE-2026-60163Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Group Replication Plugin).
33Наблюдать
CVE-2026-60315Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: X Plugin).
32Наблюдать

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2025-5304421 окт. 2025 г. · Vulnerability in the MySQL Server product of Oracle MySQL (component: InnoDB).
19Наблюдать
← РаньшеCVE-2025-5304521 окт. 2025 г. · Vulnerability in the MySQL Server product of Oracle MySQL (component: InnoDB).
19Наблюдать
Позже →CVE-2025-5305421 окт. 2025 г. · Vulnerability in the MySQL Server product of Oracle MySQL (component: InnoDB).
22Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
azl3 mysql 8.0.43-1 on Azure Linux 3.0	8.0.44-2 · CBL-Mariner Releases	Microsoft (MSRC)
almalinux:mecab	0.996-3.module_el9.6.0+152+8cbce00c.4 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mecab-devel	0.996-3.module_el9.6.0+152+8cbce00c.4 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mysql	8.0.44-1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mysql-common	8.0.44-1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mysql-devel	8.0.44-1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mysql-errmsg	8.0.44-1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mysql-libs	8.0.44-1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mysql-server	8.0.44-1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mysql-test	8.0.44-1.el9_7 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:mysql8.4-common	8.4.7-1.el10_1 · AlmaLinux:10	Реестр пакетов (OSV)
almalinux:mysql8.4-errmsg	8.4.7-1.el10_1 · AlmaLinux:10	Реестр пакетов (OSV)
almalinux:mysql8.4-test-data	8.4.7-1.el10_1 · AlmaLinux:10	Реестр пакетов (OSV)
red hat:mysql8.4	0:8.4.7-1.el10_1 · Red Hat:enterprise_linux:10.1	Реестр пакетов (OSV)
red hat:mysql8.4-common	0:8.4.7-1.el10_1 · Red Hat:enterprise_linux:10.1	Реестр пакетов (OSV)
red hat:mysql8.4-debuginfo	0:8.4.7-1.el10_1 · Red Hat:enterprise_linux:10.1	Реестр пакетов (OSV)
red hat:mysql8.4-debugsource	0:8.4.7-1.el10_1 · Red Hat:enterprise_linux:10.1	Реестр пакетов (OSV)
red hat:mysql8.4-devel	0:8.4.7-1.el10_1 · Red Hat:enterprise_linux:10.1	Реестр пакетов (OSV)
red hat:mysql8.4-devel-debuginfo	0:8.4.7-1.el10_1 · Red Hat:enterprise_linux:10.1	Реестр пакетов (OSV)
red hat:mysql8.4-errmsg	0:8.4.7-1.el10_1 · Red Hat:enterprise_linux:10.1	Реестр пакетов (OSV)
red hat:mysql8.4-libs	0:8.4.7-1.el10_1 · Red Hat:enterprise_linux:10.1	Реестр пакетов (OSV)
red hat:mysql8.4-libs-debuginfo	0:8.4.7-1.el10_1 · Red Hat:enterprise_linux:10.1	Реестр пакетов (OSV)
red hat:mysql8.4-server	0:8.4.7-1.el10_1 · Red Hat:enterprise_linux:10.1	Реестр пакетов (OSV)
red hat:mysql8.4-server-debuginfo	0:8.4.7-1.el10_1 · Red Hat:enterprise_linux:10.1	Реестр пакетов (OSV)
red hat:mysql8.4-test-debuginfo	0:8.4.7-1.el10_1 · Red Hat:enterprise_linux:10.1	Реестр пакетов (OSV)
rocky linux:mecab	0:0.996-3.module+el9.7.0+40027+0df0d4e0.4 · Rocky Linux:9	Реестр пакетов (OSV)
rocky linux:mecab-ipadic	0:2.7.0.20070801-24.module+el9.7.0+40027+0df0d4e0 · Rocky Linux:9	Реестр пакетов (OSV)
rocky linux:mysql	0:8.0.44-1.el9_7 · Rocky Linux:9	Реестр пакетов (OSV)
rocky linux:mysql8.4	0:8.4.7-1.el10_1 · Rocky Linux:10	Реестр пакетов (OSV)
rocky linux:rapidjson	0:1.1.0-19.module+el9.7.0+40027+0df0d4e0 · Rocky Linux:9	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2026-21949с разницей 91 дн.Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer).
26Наблюдать
CVE-2026-21950с разницей 91 дн.Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer).
26Наблюдать
CVE-2026-22009с разницей 182 дн.Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer).
26Наблюдать
CVE-2026-22017с разницей 182 дн.Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer).
26Наблюдать
CVE-2026-34272с разницей 182 дн.Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer).
26Наблюдать
CVE-2026-34303с разницей 182 дн.Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer).
26Наблюдать

В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · публичной программы вознаграждений.

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Требуются права администратора.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: нет
Целостность: низкое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Высокие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Нет
Влияние на целостность: Низкое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-400 · Uncontrolled Resource Consumption

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H

nvd-secondary

Первопричина

Код, разбирающий вложенные структуры, не ограничивает глубину или размер. Небольшие входные данные могут привести к несоразмерной вычислительной нагрузке.

Ошибка в коде

Весь класс CWE-400

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1function expand(node) {
2  return node.children.map(expand);
3}

Исправленный код

1const MAX_DEPTH = 32;
2function expand(node, depth = 0) {
3  if (depth > MAX_DEPTH) throw new Error("слишком глубоко");
4  return node.children.map((c) => expand(c, depth + 1));
5}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

Endpoint Denial of ServiceT1499

Журнал изменений (1)

Исправление✗ → ✓28 сент. 2026 г., 22:46 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

www.oracle.com/security-alerts/cpuoct2025.html

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: oracle

CVE.org (CNA)22 окт. 2025 г., 19:36 UTC
CISA ADP22 окт. 2025 г., 19:36 UTC
NVD8 окт. 2026 г., 11:10 UTC
FIRST EPSS11 нояб. 2026 г., 00:00 UTC
OSV / GHSA12 нояб. 2026 г., 03:18 UTC
MSRC13 окт. 2026 г., 03:24 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

CVE-2025-53053: Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: DML).

Оценка Noroxi

Узнайте, когда запись изменится

Следить за CVE-2025-53053

Что это значит для вашей инфраструктуры?

Затронутые системы

Затронута ли ваша версия?

Новые CVE для mysql server

Версии, заявленные вендором

Затронутые версии

Затронутые пакеты

Тот же продукт

Исправление

На какую версию обновиться

Статус эксплойта

Контекст для исследователя

Хронология

Кандидаты в варианты

Технические детали

Условия атаки

В случае успеха

Первопричина

Ошибка в коде

Контекст атаки

Источники

Экосистема	Пакет	Затронутый диапазон	Исправление
AlmaLinux:10	mysql8.4-common	до 8.4.7-1.el10_1	8.4.7-1.el10_1
AlmaLinux:10	mysql8.4-errmsg	до 8.4.7-1.el10_1	8.4.7-1.el10_1
AlmaLinux:10	mysql8.4-test-data	до 8.4.7-1.el10_1	8.4.7-1.el10_1
AlmaLinux:8	mecab	до 0.996-2.module_el8.6.0+3340+d764b636	0.996-2.module_el8.6.0+3340+d764b636
AlmaLinux:8	mecab	до 0.996-2.module_el8.10.0+3965+b415b607	0.996-2.module_el8.10.0+3965+b415b607
AlmaLinux:8	mecab	до 0.996-2.module_el8.10.0+4060+d4256e26	0.996-2.module_el8.10.0+4060+d4256e26
AlmaLinux:8	mecab-devel	до 0.996-2.module_el8.10.0+4060+d4256e26	0.996-2.module_el8.10.0+4060+d4256e26
AlmaLinux:8	mecab-devel	до 0.996-2.module_el8.10.0+3965+b415b607	0.996-2.module_el8.10.0+3965+b415b607
AlmaLinux:8	mecab-devel	до 0.996-2.module_el8.6.0+3340+d764b636	0.996-2.module_el8.6.0+3340+d764b636
AlmaLinux:8	mecab-ipadic	до 2.7.0.20070801-17.module_el8.10.0+4060+d4256e26	2.7.0.20070801-17.module_el8.10.0+4060+d4256e26
AlmaLinux:8	mecab-ipadic	до 2.7.0.20070801-17.module_el8.10.0+3965+b415b607	2.7.0.20070801-17.module_el8.10.0+3965+b415b607
AlmaLinux:8	mecab-ipadic-EUCJP	до 2.7.0.20070801-17.module_el8.10.0+3965+b415b607	2.7.0.20070801-17.module_el8.10.0+3965+b415b607
AlmaLinux:8	mecab-ipadic-EUCJP	до 2.7.0.20070801-17.module_el8.10.0+4060+d4256e26	2.7.0.20070801-17.module_el8.10.0+4060+d4256e26
AlmaLinux:8	mysql	до 8.0.44-1.module_el8.10.0+4079+cc1921b9	8.0.44-1.module_el8.10.0+4079+cc1921b9
AlmaLinux:8	mysql	до 8.4.7-1.module_el8.10.0+4077+98379720	8.4.7-1.module_el8.10.0+4077+98379720
AlmaLinux:8	mysql-common	до 8.0.44-1.module_el8.10.0+4079+cc1921b9	8.0.44-1.module_el8.10.0+4079+cc1921b9
AlmaLinux:8	mysql-common	до 8.4.7-1.module_el8.10.0+4077+98379720	8.4.7-1.module_el8.10.0+4077+98379720
AlmaLinux:8	mysql-devel	до 8.4.7-1.module_el8.10.0+4077+98379720	8.4.7-1.module_el8.10.0+4077+98379720
AlmaLinux:8	mysql-devel	до 8.0.44-1.module_el8.10.0+4079+cc1921b9	8.0.44-1.module_el8.10.0+4079+cc1921b9
AlmaLinux:8	mysql-errmsg	до 8.4.7-1.module_el8.10.0+4077+98379720	8.4.7-1.module_el8.10.0+4077+98379720
AlmaLinux:8	mysql-errmsg	до 8.0.44-1.module_el8.10.0+4079+cc1921b9	8.0.44-1.module_el8.10.0+4079+cc1921b9
AlmaLinux:8	mysql-libs	до 8.0.44-1.module_el8.10.0+4079+cc1921b9	8.0.44-1.module_el8.10.0+4079+cc1921b9
AlmaLinux:8	mysql-libs	до 8.4.7-1.module_el8.10.0+4077+98379720	8.4.7-1.module_el8.10.0+4077+98379720
AlmaLinux:8	mysql-server	до 8.0.44-1.module_el8.10.0+4079+cc1921b9	8.0.44-1.module_el8.10.0+4079+cc1921b9