PT-2026-136180
CVE-2026-121423
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SurrealDB الإصدارات السابقة لـ 3.3.0
Description
تسمح مشكلة التكرار غير المحدود للمستخدمين المصرح لهم بإيقاف عملية surreald عن طريق التسبب في تجاوز سعة المكدس (stack overflow) في القيم المتداخلة بعمق. يحدث هذا عندما يقوم المهاجمون بتنفيذ بيانات UPDATE تغلف مصفوفة مخزنة داخل نفسها، ثم يقومون بعملية SELECT أو EXPORT، مما يؤدي إلى حجب الخدمة المستمر لجميع المستأجرين.
Recommendations
تحديث SurrealDB إلى الإصدار 3.3.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾