CVE-2026-60623: Vulnerabilità Oracle MySQL Connector/J

CVE-2026-60623 riguarda una vulnerabilità in MySQL Connector/J (componente Oracle MySQL) nelle versioni 9.7.0 e 9.7.1. La falla consente a un attaccante con accesso di rete e privilegi base di compromettere la confidenzialità e l'integrità dei dati, modificando, cancellando o creando dati critici in ambienti che usano questo connettore. Gli impatti comprendono anche accesso non autorizzato ai dati di MySQL Connectors e una condizione di denial of service parziale verso il servizio.

Il punteggio CVSS 3.1 Base Score è 7,1, classificato come HIGH. Anche se la vulnerabilità è difficile da sfruttare (AC:H), gli impatti sono significativi su confidenzialità, integrità e disponibilità. La CVE è stata resa pubblica dal National Vulnerability Database il 21 luglio 2026. Un segnale critico arriva da repository pubblici su GitHub dove, a partire dal 6 novembre 2026, sono stati segnalati exploit correlati: questo trasforma il rischio da teorico a concreto per chi non ha ancora applicato le correzioni.

Le aziende e gli amministratori IT devono innanzitutto identificare quali sistemi eseguono MySQL Connector/J 9.7.0 o 9.7.1, in particolare in ambienti Java e applicazioni che si connettono a database MySQL. Contattare Oracle per verificare la disponibilità di patch ufficiali e timeline di rilascio. In assenza di patch, valutare mitigazioni come limitare l'accesso di rete al connettore solo da host fidati e ridurre i privilegi degli utenti che accedono ai dati. L'applicazione della correzione deve essere prioritizzata data la disponibilità di exploit pubblici segnalata a novembre 2026.