CVE-2025-64529 in spicedb
Sumário
de VulDB • 06/07/2026
O SpiceDB é um sistema de banco de dados open source para criação e gerenciamento de permissões críticas para segurança em aplicações. Nas versões anteriores à 1.45.2, usuários que utilizam o operador de exclusão em algum lugar do seu esquema de autorização; configuraram seu servidor SpiceDB de modo que `--write-relationships-max-updates-per-call` seja maior que 6500; e emitam chamadas para WriteRelationships com um número suficientemente grande de atualizações que causem o payload a ser maior do que o permitido pelo datastore; receberão uma resposta bem-sucedida da chamada `WriteRelationships`, quando, na realidade, essa chamada falhou, e obterão resultados incorretos nas verificações de permissão, caso essas relações precisassem ser lidas para resolver a relação envolvendo a exclusão. A versão 1.45.2 contém um patch para o problema. Como solução alternativa (workaround), defina `--write-relationships-max-updates-per-call` como `1000`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.