PT-2026-110755
CVE-2026-109338
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SurrealDB الإصدارات السابقة لـ 3.3.0
Description
توجد مشكلة في رفض الخدمة تتيح للمستخدمين الذين لديهم صلاحيات الاستعلام وتفعيل البرمجيات النصية (scripting) التسبب في تعطل الخادم. يحدث هذا عند قراءة قيم الرأس (header) غير التابعة لمعيار ASCII في JavaScript المدمج. يتم إيقاف عملية الخادم عندما يتم الوصول إلى هذه القيم عبر وظائف
get() أو entries() أو values() أو getSetCookie() الخاصة بكائن Headers، أو عند إرجاعها من نقاط نهاية fetch().Recommendations
تحديث SurrealDB إلى الإصدار 3.3.0 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد استخدام وظائف
get() و entries() و values() و getSetCookie() ونقطة نهاية fetch() داخل JavaScript المدمج. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾