CVE-2026-63754 in SurrealDB

الملخص

بحسب VulDB • 20/07/2026

تحتوي إصدارات SurrealDB السابقة للإصدار 3.1.0 على ثغرة تسبب حجب الخدمة (Denial of Service)، حيث تؤدي الاستعلامات الحية الخبيثة التي تحتوي على عبارات WHERE تُرجع أخطاءً إلى فشل جميع عمليات الإنشاء والتحديث والحذف في الجدول المُراقَب. يمكن لمستخدم مُصادَق عليه يمتلك فقط إذن القراءة منع العمليات الكتابة على جدول ما لأي مستخدم، بما في ذلك المستخدم الجذر (root)، من خلال تسجيل استعلام حي يُفعّل أخطاء التقييم حتى يتم إنهاء الاستعلام أو انتهاء الجلسة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 20/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-380612
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63754
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63754/