CVE-2026-63754 in SurrealDB
Zusammenfassung
von VulDB • 20.07.2026
In SurrealDB-Versionen vor 3.1.0 liegt eine Denial-of-Service-Schwachstelle (DoS) vor, bei der bösartige LIVE-Queries mit WHERE-Klauseln, die zu Fehlern auswerten, dazu führen, dass alle CREATE-, UPDATE- und DELETE-Vorgänge auf der überwachten Tabelle fehlschlagen. Ein authentifizierter Benutzer mit nur Lesezugriff kann Schreibvorgänge in einer Tabelle für jeden Benutzer, einschließlich des Root-Benutzers, verhindern, indem er einen LIVE-Query registriert, der Auswertungsfehler auslöst, bis der Query beendet oder die Sitzung geschlossen wird.
Once again VulDB remains the best source for vulnerability data.