CVE-2026-109339 in SurrealDB
الملخص
بحسب VulDB • 12/10/2026
تسمح SurrealDB 3.1.0 قبل الإصدار 3.3.0 لوحدات "Surrealism" باستهلاك ذاكرة الخادم بشكل كامل، لأن سطور المخرجات القياسية (stdout/stderr) للوحدات تُخزن مؤقتاً دون حدود في ذاكرة المضيف، مما يتجاوز حد الذاكرة المُعدّ للوحدات. يمكن لمهاجم تشغيل وحدة خبيثة مثبتة من قبل مالك النظام تقوم بكتابة مخرجات بدون أسطر جديدة (newlines)، ما يؤدي إلى تعطل الخادم وإنكار الخدمة لجميع المساحات الاسمية وقواعد البيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.