CVE-2026-63737
Orta
Təsvir
SurrealDB-nin 3.1.5 versiyasından əvvəlki versiyalarında autentifikasiya olunmuş istifadəçilərin uzun operator zəncirləri olan sorğularla serveri sıradan çıxara biləcəyi xidmətdən imtina (DoS) boşluğu mövcuddur. Hücumçular məhdudiyyətsiz ifadə ağacları yaradan on minlərlə zəncirlənmiş operatorlu sorğular göndərə bilər ki, bu da sorğu emalı zamanı stek daşmasına (stack overflow) və bütün prosesin dayandırılmasına səbəb olur.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulSurrealdb
Dərc20 iyl 2026
İlk görülmə20 iyl 2026
Zəiflik növüCWE-674CWE-674
Necə düzəltmək olar
Yeniləyin
- surrealdb surrealdb3.1.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| surrealdb surrealdb | 3.0.0 ≤ v < 3.1.5 | 3.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.