CVE-2025-64529 in spicedb
Сводка
по VulDB • 13.08.2026
SpiceDB — это система баз данных с открытым исходным кодом для создания и управления разрешениями приложений, критичными для безопасности. В версиях старше 1.45.2 пользователи, которые используют оператор исключения в своей схеме авторизации; настроили свой сервер SpiceDB таким образом, что параметр `--write-relationships-max-updates-per-call` больше 6500; и отправляют запросы к WriteRelationships с большим количеством обновлений, из-за которых полезная нагрузка превышает лимит, установленный для их хранилища данных (datastore), получают успешный ответ от вызова `WriteRelationships`, хотя на самом деле этот вызов завершился ошибкой. Это приводит к получению неверных результатов при проверке разрешений, если эти отношения должны были быть прочитаны для разрешения связи с участием исключения. Версия 1.45.2 содержит исправление этой проблемы. В качестве временного решения установите `--write-relationships-max-updates-per-call` в значение `1000`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.