Open-Source Security Intelligence

Know every vulnerability
before it knows you.

DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.

Search

NCSC-2025-0132

Published Apr 16, 2025·Last modified Apr 16, 2025
Description
Feiten

Oracle heeft meerdere kwetsbaarheden verholpen in MySQL

Interpretaties

De kwetsbaarheden in Oracle MySQL stellen kwaadwillenden in staat om een denial-of-service-aanval uit te voeren, toegang te krijgen tot gevoelige gegevens of, met voldoende authorisaties de werking van de MySQL server te beinvloeden.

Oplossingen

Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Kans

medium

Schade

high

CWE-385

Covert Timing Channel

CWE-674

Uncontrolled Recursion

CWE-611

Improper Restriction of XML External Entity Reference

CWE-20

Improper Input Validation

Scan your project

Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.

Checkout DevGuard