PT-2026-136177
CVE-2026-121420
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:L
اسم البرنامج المصاب والإصدارات المتأثرة
SurrealDB الإصدارات 3.2.0 through 3.2.x
Description
توجد مشكلة في فحص
is private ip الخاص بـ FilteringResolver حيث يفشل في فك تغليف عناوين IPv6 من أنواع NAT64 و 6to4 و Teredo. يمكن للمستخدمين المصرح لهم استغلال ذلك عن طريق إرسال طلبات HTTP خارجية عبر وظائف http الخاصة بـ SurrealQL باستخدام عناوين انتقالية تتضمن أهداف IPv4 خاصة. يسمح هذا بالوصول إلى localhost أو الخدمات الداخلية أو نقاط نهاية بيانات cloud الوصفية. Server-side request forgery هو خلل يسمح للمهاجم بدفع التطبيق في جانب الخادم إلى إرسال طلبات إلى موقع غير مقصود.Recommendations
تحديث SurrealDB إلى الإصدار 3.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾