PT-2026-60958
CVE-2025-71397
·
تاريخ النشر
2025-04-11
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB السابقة للإصدار 2.0.5
إصدارات SurrealDB 2.1.x السابقة للإصدار 2.1.5
إصدارات SurrealDB 2.2.x السابقة للإصدار 2.2.2
الوصف
يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات OWNER أو EDITOR على مستوى الجذر أو مساحة الاسم أو قاعدة البيانات التسبب في حدوث هجوم رفض الخدمة. من خلال استخدام عبارة
DEFINE FUNCTION لإنشاء وظائف قاعدة بيانات مخصصة تحتوي على حلقات FOR متداخلة، يمكن للمهاجم تجاوز قيود التكرار. في حين أن الحلقة المفردة محدودة، فإن تداخل حلقات متعددة يسمح بتنفيذ يستهلك جميع موارد وحدة المعالجة المركزية (CPU) للخادم. يستمر هذا الوضع بغض النظر عن مهلات الانتظار المُعدة، مما يجعل الخادم لا يستجيب للاستعلامات والاتصالات الأخرى حتى يتم إجراء إعادة تشغيل يدوية.التوصيات
قم بتحديث SurrealDB إلى الإصدار 2.0.5 أو أحدث.
قم بتحديث SurrealDB 2.1.x إلى الإصدار 2.1.5 أو أحدث.
قم بتحديث SurrealDB 2.2.x إلى الإصدار 2.2.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾