PT-2026-136174
CVE-2026-121417
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
SurrealDB الإصدارات السابقة لـ 3.3.0
Description
توجد مشكلة use-after-free في خلفيات KV الخاصة بـ surrealdb-core. يحدث هذا عندما يتم تمرير حالة معاملة مستعارة إلى closures
affinitypool::spawn local التي تعتمد على Drop الخاص بـ future من أجل السلامة. في embedders Rust، يؤدي تسريب future مرسل (على سبيل المثال، عبر mem::forget) وإسقاط المعاملة إلى قيام workers المجمع بقراءة وكتابة ذاكرة تم تحريرها، مما يعرض النظام لخطر الانهيار أو فساد الذاكرة.Recommendations
تحديث SurrealDB إلى الإصدار 3.3.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾