| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| surrealdb | ≥ 2.1.0, < 2.1.5≥ 2.2.0, < 2.2.2< 2.0.5 | 2.1.52.2.22.0.5 |
SurrealDB versions before 2.2.2 contain a memory exhaustion vulnerability in the string::replace function that fails to restrict resulting string length when using regex patterns. An authenticated attacker can craft a malicious query to exhaust server memory through unbounded string allocations, causing denial of service.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン