PT-2026-60949
CVE-2024-58369
·
تاريخ النشر
2024-01-18
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 1.1.1
الوصف
يمكن للعملاء المصرح لهم التسبب في حدوث حالة ذعر في الخادم تؤدي إلى رفض الخدمة، وذلك عن طريق استدعاء معلمات ووظائف مخصصة على مستوى الجذر أو مستوى مساحة الأسماء. ويحدث ذلك لأن الخادم يفشل في التحقق بشكل صحيح من صحة عمليات الاستدعاء هذه على المستويات غير المدعومة.
التوصيات
تحديث SurrealDB إلى الإصدار 1.1.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾