PT-2026-61577
CVE-2026-63761
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 3.1.0
الوصف
عند تكوين طريقة وصول JWT باستخدام المعلمة
ALGORITHM ES512 ضمن عبارة DEFINE ACCESS، يقوم النظام باستبدال خوارزمية ES384 دون إخطار. يحدث هذا لأن مكتبة jsonwebtoken الأساسية (الإصدار 10.x) تفتقر إلى متغير ES512، مما يؤدي إلى تعيين ES384 بشكل افتراضي دون ظهور أخطاء أو تحذيرات أو رسائل سجل. ونتيجة لذلك، يواجه المستخدمون الذين يقدمون مفتاح P-521 لـ ES512 فشلًا في عملية المصافحة للمصادقة بسبب عدم تطابق المنحنى، حيث تتطلب خوارزمية ES384 منحنى P-384. بالإضافة إلى ذلك، يتم رفض الرموز المميزة التي يتم إنشاؤها من قبل الأنظمة الخارجية التي تتوقع توقيعات ES512 أصلية. لا تسمح هذه المشكلة بتزوير الرموز المميزة أو المساس بسرية البيانات وسلامتها.التوصيات
قم بالتحديث إلى الإصدار 3.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾