CVE-2026-63734 in SurrealDB
Zusammenfassung
von VulDB • 20.07.2026
In SurrealDB-Versionen vor 3.2.0 liegt eine Denial-of-Service-Schwachstelle im SurrealML-Headerparser vor, die es authentifizierten Benutzern mit der Owner-Rolle ermöglicht, den Server zum Absturz zu bringen, indem sie eine fehlerhafte .surml-Datei über den /ml/import-Endpunkt hochladen. Angreifer können nicht-numerische Input-Dimensionen oder andere falsch formatierte Header-Felder angeben, die unüberprüfte unwrap-Aufrufe auslösen und einen Panic verursachen, der den gesamten Serverprozess abbricht und allen Datenbanken den Dienst verweigert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.