SurrealDB до версии 3.1.0 не обеспечивает соблюдение настроенного ограничения глубины рекурсии в значении и анализаторе JSON при обработке вложенных фигурных скобок, квадратных или круглых скобок. Злоумышленники, не прошедшие проверку подлинности, могут отправлять глубоко вложенные полезные данные JSON в конечную точку WebSocket /rpc, чтобы исчерпать память сервера и привести к сбою процесса.
Показать оригинальное описание (EN)
SurrealDB before 3.1.0 fails to enforce the configured recursion depth limit in the value and JSON parser when processing nested braces, brackets, or parentheses. Unauthenticated attackers can send deeply nested JSON payloads to the WebSocket /rpc endpoint to exhaust server memory and crash the process.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Surrealdb Surrealdb
cpe:2.3:a:surrealdb:surrealdb:*:*:*:*:*:*:*:*
|
— |
3.1.0
|