الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Yzl0V3Zz

#32601من 60,463
8.8إجمالي CVSS
الثغرات · 1
PT-2026-136174
2026-10-19
8.8
CVE-2026-121417
Surrealdb
Surrealdb
توجد مشكلة use-after-free في خلفيات KV الخاصة بـ surrealdb-core. يحدث هذا عندما يتم تمرير حالة معاملة مستعارة إلى closures `affinitypool::spawn local` التي تعتمد على Drop الخاص بـ future من أجل السلامة. في embedders Rust، يؤدي تسريب future مرسل (على سبيل المثال، عبر `mem::forget`) وإسقاط المعاملة إلى قيام workers المجمع بقراءة وكتابة ذاكرة تم تحريرها، مما يعرض النظام لخطر الانهيار أو فساد الذاكرة.