PT-2026-110756
CVE-2026-109339
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SurrealDB الإصدارات 3.1.0 through 3.2.x
Description
يمكن لوحدات Surrealism استنفاد ذاكرة الخادم لأن أسطر stdout و stderr يتم تخزينها مؤقتًا بدون حدود في ذاكرة المضيف، مما يتجاوز حد ذاكرة الوحدة المكون. يمكن لوحدة خبيثة قام بتثبيتها المالك تقوم بكتابة مخرجات بدون أسطر جديدة أن تؤدي إلى تعطل الخادم، مما يتسبب في حجب الخدمة عن جميع مساحات الأسماء وقواعد البيانات.
Recommendations
تحديث SurrealDB إلى الإصدار 3.3.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾