PT-2026-60957
CVE-2025-71396
·
تاريخ النشر
2025-04-11
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB السابقة للإصدار 2.0.5
إصدارات SurrealDB 2.1.x السابقة للإصدار 2.1.5
إصدارات SurrealDB 2.2.x السابقة للإصدار 2.2.2
الوصف
عندما يتم تمكين إمكانية البرمجة النصية بشكل صريح عبر
--allow-scripting أو --allow-all، يفشل النظام في فرض حد زمني افتراضي لوقت التنفيذ على وظائف البرمجة النصية JavaScript المضمنة. يمكن لمهاجم تمت مصادقته استغلال هذه الثغرة عن طريق إرسال وظائف JavaScript طويلة الأمد لاستنزاف موارد الخادم، مما يؤدي إلى حدوث هجوم رفض الخدمة. يتم تعطيل البرمجة النصية افتراضيًا.التوصيات
قم بتحديث SurrealDB إلى الإصدار 2.0.5 أو أحدث.
قم بتحديث SurrealDB 2.1.x إلى الإصدار 2.1.5 أو أحدث.
قم بتحديث SurrealDB 2.2.x إلى الإصدار 2.2.2 أو أحدث.
كإجراء تخفيفي مؤقت، تأكد من تعطيل البرمجة النصية بعدم استخدام علامتي
--allow-scripting أو --allow-all.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾