CVE-2024-58359

Orta

Açıklama

SurrealDB 2.1.0 öncesi sürümler, ORDER BY rand() yan tümcesi kullanıldığında sıralama mekanizmasında bir hizmet reddi zafiyeti içermektedir. Yetkili istemciler, sıralama fonksiyonunda bir paniğe yol açarak sunucunun çökmesine neden olmak için ORDER BY rand() içeren sorgular çalıştırabilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünSurrealdb

Yayın18 Tem 2026

İlk görülme18 Tem 2026

Zayıflık türüCWE-248CWE-248

Nasıl düzeltilir

Güncelleyin

surrealdb surrealdb2.1.0 ya da sonraki bir sürüm

Üretici duyuruları

github.com/surrealdb/surrealdb/security/advisories/GHSA-m52v-24p8-654f

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
surrealdb surrealdb	v < 2.1.0	2.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.