PT-2025-24316
CVE-2025-49011
·
تاريخ النشر
2025-06-06
·
تاريخ التحديث
2025-07-03
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات SpiceDB الأقدم من 1.44.2
الوصف
تؤثر المشكلة على SpiceDB، وهو قاعدة بيانات مفتوحة المصدر لتخزين واستعلام بيانات التفويض ذات الدقة العالية. في المخططات التي تتضمن أسهمًا مع تحفظات في العلاقة المشار إليها، عندما يتضمن مسار حل طلب CheckPermission تقييم عدة فروع مع تحفظات، قد تُرجع الطلبات استجابة سلبية في حين يُتوقع الحصول على استجابة إيجابية.
التوصيات
بالنسبة للإصدارات الأقدم من 1.44.2، قم بالتحديث إلى الإصدار 1.44.2 لحل المشكلة.
كحل مؤقت، تجنب استخدام الشروط المقيدة في مخطط العلاقة المشار إليها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾