PT-2026-61578
CVE-2026-63762
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 2.6.1
إصدارات SurrealDB الأقدم من 3.0.0-beta.3
الوصف
توجد ثغرة من نوع «رفض الخدمة» (DoS) في محرك البرمجة النصية JavaScript المدمج، والذي يتم تنشيطه عبر الإعداد
--allow-scripting. يمكن للمستخدمين القادرين على تنفيذ استعلامات عشوائية، بما في ذلك الضيوف غير المصادق عليهم في حالة تمكين --allow-guests، استخدام وظائف السلاسل المدمجة لإنشاء سلسلة كبيرة وإرسالها إلى بيئة تشغيل JavaScript للتحويل البرمجي. يؤدي هذا الإجراء إلى حدوث إزالة مرجعية مؤشر فارغ — وهي حالة يحاول فيها البرنامج قراءة عنوان ذاكرة فارغ — داخل محرك QuickJS-NG، مما يتسبب في إنهاء عملية الخادم بشكل مفاجئ ويستلزم إعادة التشغيل يدويًّا.التوصيات
تحديث SurrealDB إلى الإصدار 2.6.1 أو أحدث.
تحديث SurrealDB إلى الإصدار 3.0.0-beta.3 أو أحدث.
تعطيل ميزة
--allow-scripting لمنع استخدام محرك JavaScript المعرض للثغرة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾