CVE-2026-63754
Orta
Təsvir
SurrealDB 3.1.0-dan əvvəlki versiyalarda xidmətdən imtina zəifliyi mövcuddur: WHERE şərtləri xətalara səbəb olan zərərli LIVE sorğuları, izlənilən cədvəldə bütün CREATE, UPDATE və DELETE əməliyyatlarının uğursuz olmasına səbəb olur. Yalnız select icazəsi olan autentifikasiyadan keçmiş istifadəçi, sorğu dayandırılana və ya sessiya bitənə qədər qiymətləndirmə xətalarına səbəb olan LIVE sorğu qeydiyyatdan keçirərək, root daxil olmaqla istənilən istifadəçi üçün cədvəldə yazma əməliyyatlarının qarşısını ala bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulSurrealdb
Dərc20 iyl 2026
İlk görülmə20 iyl 2026
Zəiflik növüCWE-754CWE-754
Necə düzəltmək olar
Yeniləyin
- surrealdb surrealdb3.1.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| surrealdb surrealdb | v < 3.1.0 | 3.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.