SurrealDB DoS via Uncontrolled Recursion in Nested Type Annotations (GHSA-6r8p-hgq7-825g)

脆弱性概要 脆弱性名称: 嵌套型アノテーションによるサービス停止（DoS） CVE ID: 既知のCVEなし CVSS v3 ベース指標: 攻撃ベクトル: Network（ネットワーク） 攻撃複雑度: Low（低） 権限要件: Low（低） ユーザーインタラクション: None（なし） スコープ: Unchanged（変更なし） 機密性: None（なし） 完全性: None（なし） 利用可能性: High（高） 深刻度: Moderate（中程度）（6.5 / 10） 説明: SurrealDBのkindtypeパーサーは、ネストされた型アノテーションを解析する際、設定された再帰深度制限を強制していませんでした。式パーサーは類似の構造に対してこの制限を強制していましたが、kindパーサーはそうしていませんでした。攻撃者は、深くネストされた型アノテーション（例: ）を送信することにより、サーバーのメモリを枯渇させ、サービスクラッシュを引き起こすことができます。 影響範囲 影響バージョン: 3.1.0未満 修正バージョン: 3.1.0 影響: クエリ実行権限を持つ認証済みユーザーは、深くネストされた型アノテーションを含む単一のWebSocketメッセージによってSurrealDBサーバーをクラッシュさせることができます。 修正内容 パッチ: パッチが導入され、 および の が にバインドされました。 、 、 および の再帰呼び出しは、設定された （デフォルト100）で停止します。リグレッションテストは2つのシナリオをカバーしており、 パスも含みます。 バージョン3.1.0以降は、この問題の影響を受けません。 暫定対応: 機能フラグを使用して、非認証ユーザーによる任意クエリ実行を制限します。 非認証ユーザーによるWebSocket エンドポイントへのアクセスを無効化することでも、エクスプロイトを防止できます。 HTTP エンドポイントの1MB本文制限は、OOMを引き起こす深さまでのネストを制限します。 参考資料 SurrealQL 文書 - DEFINE FIELD SurrealQL 文書 - DEFINE TABLE GHSA-6r8p-hgq7-825g — SurrealQL解析における制御されない再帰 — 元の再帰深度に関するアドバイザリ。このパッチは、元の修正でカバーされなかったkindtypeアノテーションパーサーのコードパスを修正しています。 嵌套型アノテーションによるサービス停止の修正 (コミット #1699976) コードブロック POCコードやエクスプロイトコードはありません。

目標達成すべての支援者に感謝 — 100%達成しました！

SurrealDB DoS via Uncontrolled Recursion in Nested Type Annotations (GHSA-6r8p-hgq7-825g)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

SurrealDB DoS via Uncontrolled Recursion in Nested Type Annotations (GHSA-6r8p-hgq7-825g)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！