CVE-2025-64529

Nome do Software Vulnerável e Versões Afetadas Versões do SpiceDB anteriores a 1.45.2

Descrição O SpiceDB é um sistema de banco de dados para gerenciamento de permissões de aplicativo. Versões anteriores a 1.45.2 estão suscetíveis a um problema no qual uma resposta de sucesso é incorretamente retornada de uma chamada WriteRelationships quando a chamada realmente falha devido a limitações de tamanho do payload impostas pelo datastore. Isso pode levar a resultados incorretos de verificação de permissão se os relacionamentos forem lidos para resolver a relação envolvendo o operador de exclusão. O problema ocorre quando a configuração --write-relationships-max-updates-per-call é definida acima de 6500 e um grande número de atualizações é enviado em uma chamada WriteRelationships.

Recomendações Atualize para a versão 1.45.2 ou posterior. Como solução alternativa, defina a configuração --write-relationships-max-updates-per-call para 1000.