ثغرات surrealdb وطرق إصلاحها
الثغرات المستغلة والخطيرة في surrealdb التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 7.1CVE-2026-121423حجب الخدمة في SurrealDB قبل الإصدار 3.3.0 عبر التكرار غير المحدود في تسلسل val::Valueيتوفر تصحيحsurrealdb surrealdb
قراءة 1 د - 8.6CVE-2026-121419اختراق جلسة MCP في SurrealDB 3.1.0 قبل 3.3.0 عبر تصادم BoundSubjectيتوفر تصحيحsurrealdb surrealdb
قراءة 1 د - 8.8CVE-2026-121417استخدام الذاكرة بعد تحريرها في SurrealDB قبل الإصدار 3.3.0 عبر affinitypool spawn_local في واجهات تخزين KV الخلفيةيتوفر تصحيحsurrealdb surrealdb
قراءة 1 د - 7.1CVE-2026-121416تجاوز قدرة deny-funcs في SurrealDB 2.0.0 قبل الإصدار 3.3.1 عبر استدعاءات الدوال بأسلوب الأساليبيتوفر تصحيحsurrealdb surrealdb
قراءة 1 د