CVE-2026-63734
Təsvir
SurrealDB 3.2.0-dan əvvəlki versiyalarında SurrealML başlıq parserində xidmətdən imtina zəifliyi mövcuddur ki, bu da autentifikasiyadan keçmiş Owner roluna malik istifadəçilərə /ml/import endpoint-inə düzgün formatlaşdırılmamış .surml faylı yükləməklə serveri çökdürməyə imkan verir. Hücumçular rəqəm olmayan input-dimensions və ya digər düzgün formatlaşdırılmamış başlıq sahələri təqdim edərək yoxlanılmamış unwrap çağırışlarını işə sala bilər, bu da bütün server prosesini dayandıran panic yaradaraq bütün verilənlər bazaları üçün xidmətdən imtinaya səbəb olur.
Necə düzəltmək olar
- surrealdb surrealdb3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| surrealdb surrealdb | v < 3.2.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.