CVE-2026-63747
Yüksek
Açıklama
SurrealDB 3.1.0 öncesi sürümleri, RPC use işleyicisinde db'nin namespace olmadan ayarlanması durumunda panik oluşturan bir hizmet reddi güvenlik açığı içerir. Kimlik doğrulaması yapılmamış saldırganlar, sunucu sürecini çökertmek için /rpc uç noktasına hatalı biçimlendirilmiş bir WebSocket mesajı gönderebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSurrealdb
Yayın20 Tem 2026
İlk görülme20 Tem 2026
Zayıflık türüCWE-248CWE-248
Nasıl düzeltilir
Güncelleyin
- surrealdb surrealdb3.1.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| surrealdb surrealdb | v < 3.1.0 | 3.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.