PT-2026-60938
CVE-2024-58357
·
تاريخ النشر
2024-11-22
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 2.1.0
الوصف
يوجد استثناء لم يتم التقاطه في الدالة
rand::time(). تحدث المشكلة عند استدعاء unwrap على نتيجة None من timestamp opt، مما يؤدي إلى حدوث حالة ذعر في الخادم. يمكن للعملاء المصرح لهم استدعاء الدالة rand::time() بشكل متكرر لإحداث هذه الحالة والتسبب في رفض الخدمة.التوصيات
قم بتحديث SurrealDB إلى الإصدار 2.1.0 أو أحدث.
كحل مؤقت، قم بتقييد استخدام الدالة
rand::time() لتقليل مخاطر حدوث حالة ذعر في الخادم. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾