Kylin-Server-V11和欧拉系统 mysql 9.7安装教程及安装包下载地址：

抢鲜体验 MySQL 9.7！专属适配 Kylin V11 及 openEuler 22/24 系统（包持续同步官网更新）_mysql 9.7 修改密码-CSDN博客

Oracle 2026年6月关键安全补丁更新公告

Oracle MySQL 风险矩阵 (Oracle MySQL Risk Matrix)

本次关键安全补丁更新包含 8 个针对 Oracle MySQL 的新安全补丁。其中有 4 个漏洞可能被远程利用而无需身份验证（即可以通过网络利用而无需用户凭据）。

漏洞详情列表

CVE 编号产品组件协议无需认证的远程利用?CVSS 3.1 基础分数受影响的支持版本
CVE-2026-46850MySQL ShellShell for VS CodeHTTP否9.92026.2.0+9.6.1
CVE-2026-46860MySQL RouterRouter: GeneralHTTP是9.89.0.0-9.7.0
CVE-2026-46861MySQL NDB ClusterCluster: NDB OperatorHTTP否9.68.0.11-8.0.46, 8.4.0-8.4.9, 9.0.0-9.7.0
CVE-2026-46870MySQL ShellShell for VS CodeMySQL Protocol否8.52026.2.0+9.6.1
CVE-2026-46862MySQL RouterRouter: GeneralTLS是7.58.4.0-8.4.9, 9.0.0-9.7.0
CVE-2026-46863MySQL Server, MySQL ClusterServer: Connection HandlingMySQL Protocol是7.5Server: 8.4.0-8.4.9, 9.0.0-9.7.0;
Cluster: 8.0.11-8.0.46, 8.4.0-8.4.9, 9.0.0-9.7.0
CVE-2026-46871MySQL ShellShell for VS CodeMySQL Protocol否6.52026.2.0+9.6.1
CVE-2026-46869MySQL ShellShell: Dump and LoadMySQL Protocol是6.58.4.0-8.4.9, 9.0.0-9.7.0

⚠️ 重点漏洞提示

  1. CVE-2026-46850 (CVSS 9.9 - 严重)：影响 MySQL Shell for VS Code 扩展，可通过 HTTP 协议利用，但需要低权限认证。
  2. CVE-2026-46860 (CVSS 9.8 - 严重)：影响 MySQL Router (9.0.0-9.7.0 版本)，可通过 HTTP 协议进行无需认证的远程利用，对机密性、完整性和可用性都有极高影响。

📌 受影响的 MySQL 9.x 版本说明

从上述矩阵可以看出，MySQL 9.0.0 至 9.7.0 版本受到了多个高危漏洞的影响（包括 Router、NDB Cluster 和 Server）。如果您正在使用 MySQL 9.7 或相关组件，强烈建议尽快应用此安全补丁。

# adb
Logo
AI编程社区

汇聚全球AI编程工具，助力开发者即刻编程。

更多推荐

cover

码道 · 寻艺——从零构建“非遗交互式对话平台“的完整实践

avatar AI编程社区

码道：用 Python + FastAPI 快速构建一个学生信息管理接口：从零到 Swagger 在线文档

在日常开发和教学中，我们经常需要一套简单、可控、能快速上手的后端接口来演示"前后端分离"、练习 Restful API 设计，或者作为前端联调的 Mock 服务。传统做法往往是搭一套完整的 Web 工程：配置数据库、编写 DAO、引入 ORM、做请求分发……一套流程下来，光环境搭建就要花去不少时间，对于想快速验证想法、或者刚入门 API 开发的同学来说，显得过于沉重。

avatar AI编程社区

码道：从零构建学生信息管理系统 API：FastAPI 内存版 CRUD 项目全解析

FastAPI 的强大，很大程度上来自 Pydantic 的校验能力。我们写下类型声明，FastAPI 在运行时自动把它变成边界检查器。name：字符串，长度限制 1 到 50；age：整数，限制在 6 到 120 之间（ge大于等于、le小于等于）；gender：字符串，用正则限定只能是"男"“女”“其他”；email：邮箱格式字符串；grade与major：可选字段，代表班级和专业方向。

avatar AI编程社区