因此，该软件受到 ALAS2023-2026-3200 公告中提及的多个漏洞影响。

    Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server： Replication）。
    支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server、MySQL Cluster 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-47023)

    Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server：Optimizer）。
    支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server、MySQL Cluster 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-47064)

    Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server： Replication）。
    支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server、MySQL Cluster 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2026-60184)

    Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server： Replication）。
    支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。难以利用的漏洞允许高权限的攻击者登录 MySQL Server、MySQL Cluster 执行的基础结构，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致接管 MySQL Server、MySQL Cluster。CVSS 3.1 基本分数 6.4（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H)。(CVE-2026-60331)

    Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server： Replication）。
    支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致接管 MySQL Server、MySQL Cluster。CVSS 3.1 基本分数 6.6（机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H)。(CVE-2026-60585)

    Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server： Replication）。
    支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。可轻松利用的漏洞允许未经身份验证的攻击者登录 MySQL Server、MySQL Cluster 执行的基础结构，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server、MySQL Cluster 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.2（可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2026-60747)

    Oracle MySQL 的 MySQL Server、MySQL Cluster 产品中的漏洞（组件：Server：Performance Schema）。支持的版本中受影响的是 MySQL Server： 8.4.0-8.4.10、 9.7.0-9.7.1;MySQL Cluster：
    8.0.0-8.0.47、8.4.0-8.4.10 和 9.7.0-9.7.1。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server、MySQL Cluster。成功攻击此漏洞可导致对 MySQL Server、MySQL Cluster 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 2.7（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N)。(CVE-2026-61081)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：mariadb118、mariadb118-backup、mariadb118-client-utils （ALAS2023-2026-3200）

medium Nessus 插件 ID 365231

版本 1.1