PT-2026-60956
CVE-2025-71395
·
تاريخ النشر
2025-04-11
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 2.2.2
الوصف
يمكن لمهاجم تمت مصادقته أن يتسبب في حدوث هجوم «رفض الخدمة» (DoS) عن طريق صياغة استعلام ضار يؤدي إلى استنفاد الذاكرة. يحدث هذا في الدالة
string::replace()، التي تفشل في تقييد طول السلسلة الناتجة عند استخدام أنماط التعبيرات النمطية (regex)، مما يؤدي إلى تخصيص سلاسل غير محدودة.التوصيات
تحديث SurrealDB إلى الإصدار 2.2.2 أو أحدث.
كإجراء تخفيفي مؤقت، تقييد استخدام الدالة
string::replace() مع أنماط التعبيرات النمطية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾