PT-2026-60950
CVE-2024-58370
·
تاريخ النشر
2024-01-18
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB السابقة للإصدار 1.1.0
الوصف
يفشل البرنامج في فرض حدود عمق التكرار عند تحليل عبارات SurrealQL المتداخلة، خاصة تلك التي تتضمن عبارات IF و RELATE وعبارات الوصول إلى السمات. يمكن للمهاجمين المصرح لهم إرسال استعلامات ذات عمق تداخل مفرط لإحداث تجاوز سعة المكدس، مما يؤدي إلى تعطل الخادم.
التوصيات
التحديث إلى الإصدار 1.1.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾