← Retour
CVE-2024-58366
high
CVSS 8.5
SurrealDB before 1.1.1 contains a format string vulnerability in the rquickjs Exception:...
Résumé
SurrealDB before 1.1.1 contains a format string vulnerability in the rquickjs Exception:...
Résumé IA openai / gpt-4o
Une vulnérabilité référencée **CVE-2024-58366** a été découverte dans surrealdb.
Des attaquants peuvent cibler un point d'entrée spécifique comme ``rquickjs`` à distance pour détourner le produit.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.5/10.
Action : mettez à jour surrealdb vers **>=1.1.1** ou supérieur.
En cas de doute, contactez votre service informatique ou cherchez « surrealdb CVE-2024-58366 » sur le site de l'éditeur.
CVE-2024-58366 (surrealdb) — CWE-134 / CVSS v3 8.5
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Surface d'attaque : `rquickjs` / `printf`
Versions affectées : `<1.1.1`
Correctif : `>=1.1.1` — appliquer immédiatement
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
フォーマット文字列の脆弱性
📍 Périmètre concerné
SurrealDBのrquickjsのException::throw_type関数
🔥 Gravité
攻撃者が任意のメモリを読み取ったり、コードを実行可能
🔧 Comment corriger
バージョン1.1.1へのアップグレード
🛡️ Contournement
情報なし
🔍 Détection
異常なエラーメッセージやメモリアクセスのログを監視