CVE-2026-109339 in SurrealDB
Zusammenfassung
von VulDB • 12.10.2026
SurrealDB 3.1.0 vor Version 3.3.0 ermöglicht es Surrealism-Modulen, den Serverspeicher zu erschöpfen, da die stdout/stderr-Ausgaben der Module im Hostspeicher unbegrenzt gepuffert werden und damit das konfigurierte Speicherlimit für Module umgehen. Ein Angreifer kann ein von einem Owner installiertes bösartiges Modul ausführen, das Ausgaben ohne Zeilenumbrüche schreibt, was zum Absturz des Servers führt und einen Denial of Service (DoS) für alle Namespaces und Datenbanken verursacht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.