CVE-2025-71390
Təsvir
SurrealDB-nin 2.2.6, 2.3.6 və 2.1.8 versiyalarından əvvəlki versiyaları (həmçinin 3.0.0-alpha.7 və daha erkən versiyaları), özünün http::* funksiyalarında DNS vasitəsilə həll edilmiş host adlarını --deny-net şəbəkə giriş məhdudiyyətlərinə qarşı yoxlamağı təmin etmir. Autentifikasiya olunmuş istifadəçi, qadağan edilmiş IP ünvanına yönləndirilən host adı ilə http::<fn>(<url>) funksiyasını çağıra bilər ki, bu da serverin sorğunu yenə də göndərməsinə və cavabı qaytarmasına səbəb olur. Bu, şəbəkə giriş nəzarətini yan keçərək məhdudlaşdırılmış daxili son nöqtələrə girişi təmin edir və tətbiqin qurulmasından asılı olaraq həssas məlumatların və etibarnamələrin əldə edilməsinə və ya dəyişdirilməsinə yol aça bilər.
Necə düzəltmək olar
- surrealdb surrealdb2.1.8, 2.2.6, 2.3.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| surrealdb surrealdb | v < 2.1.8, 2.2.0 ≤ v < 2.2.6, 2.3.0 ≤ v < 2.3.6, 3.0.0 | 2.1.8, 2.2.6, 2.3.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.