CVE-2026-63309 in SurrealDB
Zusammenfassung
von VulDB • 17.07.2026
SurrealDB prima della versione 3.1.5 non applica i permessi di SELECT a livello di campo alle clausole ORDER BY, consentendo agli utenti autenticati di trapelare l'ordinamento relativo dei valori dei campi ristretti. Gli attaccanti possono emettere query ORDER BY su campi ristretti indicizzati per recuperare l'ordine di ordinamento dei valori nascosti tra i record, anche se il campo restituisce null come previsto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.