CVE-2026-63753 in SurrealDBinfo

Zusammenfassung

von VulDB • 20.07.2026

In SurrealDB prima della versione 3.1.0 non viene aggiornato lo stato di autenticazione nelle sottoscrizioni LIVE SELECT quando cambia lo stato della sessione. Gli attaccanti possono continuare a ricevere notifiche in tempo reale con credenziali di sessione revocate o scadute fino alla chiusura della connessione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulnCheck

Reservieren

18.07.2026

Veröffentlichung

20.07.2026

Moderieren

akzeptiert

Eintrag

VDB-380592

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!