CVE-2026-63748
Orta
Açıklama
SurrealDB 3.1.0 öncesi sürümlerinde, UPDATE erişimine sahip kimliği doğrulanmış kullanıcıların alan düzeyindeki SELECT izinleriyle gizlenen alan değerlerini hata mesajları aracılığıyla okuyabildiği bir bilgi ifşası güvenlik açığı bulunmaktadır. Saldırganlar, ham işlenen değerlerini hata yanıtlarına gömerek alan düzeyindeki erişim kontrollerini atlatmak için gizli alanlar üzerinde aritmetik veya extend işlemlerini tetikleyebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünSurrealdb
Yayın20 Tem 2026
İlk görülme20 Tem 2026
Zayıflık türüCWE-209CWE-209
Nasıl düzeltilir
Güncelleyin
- surrealdb surrealdb3.1.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| surrealdb surrealdb | v < 3.1.0 | 3.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.