PT-2026-60952
CVE-2025-71391
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 2.2.2
الوصف
يوجد استثناء لم يتم التعامل معه في وحدة net، مما يسمح للمستخدمين المصادق عليهم بإحداث تعطل في قاعدة البيانات. يمكن للمهاجمين إرسال استعلامات HTTP مصممة خصيصًا تحتوي على بايتات فارغة إلى نقطة النهاية ’/sql‘، مما يتسبب في حدوث استثناء لم يتم التعامل معه يؤدي إلى تعطل مثيل SurrealDB وأي تطبيقات تعتمد عليه.
التوصيات
تحديث SurrealDB إلى الإصدار 2.2.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾