PT-2026-144094
CVE-2026-125327
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
pgEdge RAG Server الإصدارات السابقة لـ 2.0.0
Description
يستخدم نقطة نهاية استعلام غير مصرح بها الدالة
FetchDocuments() في internal/database/search.go لقراءة كامل مجموعة المستندات المصفاة بدون حد (LIMIT) وإعادة بناء فهرس BM25 في الذاكرة عند كل طلب. نظرًا لأن HybridEnabled مفعل افتراضيًا في internal/config/loader.go وعدم وجود حد لمعدل الطلبات في نقطة النهاية، يمكن أن تؤدي الاستعلامات عن بُعد إلى استهلاك موارد قاعدة البيانات ووحدة المعالجة المركزية بشكل يتناسب مع حجم مجموعة المستندات، مما يؤدي إلى استنفاد موارد الخدمة. BM25 هي دالة ترتيب تستخدمها محركات البحث لتقدير مدى صلة المستندات باستعلام بحث معين.Recommendations
التحديث إلى الإصدار 2.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾