CVE-2025-30688

Description

Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are 8.0.0-8.0.41, 8.4.0-8.4.4 and 9.0.0-9.2.0. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).

Scores

Weaknesses (CWE)

• CWE-732

European references

• ENISA EUVD · EUVD-2025-11061
• GCVE · GCVE-0-2025-30688

CERT-FR advisories

• CERTFR-2026-AVI-0556 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2025-AVI-0969 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2025-AVI-0967 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2025-AVI-0864 — Multiples vulnérabilités dans VMware Tanzu · cert.ssi.gouv.fr
• CERTFR-2025-AVI-0756 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2025-AVI-0751 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2025-AVI-0661 — Multiples vulnérabilités dans les produits Splunk · cert.ssi.gouv.fr
• CERTFR-2025-AVI-0320 — Multiples vulnérabilités dans Oracle MySQL · cert.ssi.gouv.fr

Affected configurations (NVD CPE)

• cpe:2.3:a:oracle:mysql_server:*:*:*:*:*:*:*:* ≥ 8.0.0 ≤ 8.0.41
• cpe:2.3:a:oracle:mysql_server:*:*:*:*:*:*:*:* ≥ 8.4.0 ≤ 8.4.4
• cpe:2.3:a:oracle:mysql_server:*:*:*:*:*:*:*:* ≥ 9.0.0 ≤ 9.2.0

Affected products

References

• https://www.oracle.com/security-alerts/cpuapr2025.html
• https://security.netapp.com/advisory/ntap-20250502-0006/

Sources