PT-2026-61566
CVE-2026-63750
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 3.1.0
الوصف
لا تفرض اتصالات WebSocket المجهولة الهوية بنقطة النهاية ’/sql‘ الحد الأقصى المحدد بـ
SURREAL WEBSOCKET MAX MESSAGE SIZE. وهذا يسمح للمهاجمين بتخزين إطارات غير محدودة في مخزن القراءة الخاص بكل اتصال عن طريق بث إطارات تتجاوز الحد المحدد عبر عدة اتصالات متزامنة، مما يؤدي إلى استهلاك مفرط للذاكرة وتدهور توفر نقطة النهاية ’/sql‘.التوصيات
تحديث SurrealDB إلى الإصدار 3.1.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾