CVE-2026-49997
Təsvir
SurrealDB realtime web üçün miqyaslana bilən, paylanmış, kollektiv, sənəd-qraf verilənlər bazasıdır. 3.1.0 versiyasından əvvəl surrealdb/core/src/doc/delete.rs faylındakı Document::purge_edges funksiyası, əlaqəli node silindikdə opt.clone().with_perms(false) vasitəsilə icazələr deaktiv edilmiş qraf kənar qeydlərini avtomatik silirdi və bununla da kənar cədvəlinin PERMISSIONS FOR delete və PERMISSIONS FOR select bəndlərindən yan keçirdi. Bu problem 3.1.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| surrealdb surrealdb | < 3.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.