PT-2026-60954
CVE-2025-71393
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 2.2.2
الوصف
عند تمكين ميزة البرمجة النصية، يفشل النظام في فرض حدود التكرار بشكل صحيح في الحالات التي تحتوي فيها الدوال الأصلية على جافا سكريبت مضمنة تُصدر استعلامات جديدة. يمكن للمهاجمين المصادق عليهم تجاوز هذه الحدود عن طريق ربط استدعاءات الدوال الأصلية ودوال جافا سكريبت، مما يؤدي إلى تكرار لانهائي واستنفاد ذاكرة الخادم.
التوصيات
التحديث إلى الإصدار 2.2.2 أو أحدث.
تعطيل وظيفة البرمجة النصية كإجراء تخفيفي مؤقت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾