CVE-2026-63760 in SurrealDB
Zusammenfassung
von VulDB • 20.07.2026
SurrealDB vor Version 3.1.0 erzwingt das konfigurierte Limit für die Rekursionstiefe im Wert- und JSON-Parser nicht, wenn geschweifte Klammern, eckige Klammern oder runde Klammern verschachtelt werden. Unautentifizierte Angreifer können tief verschachtelte JSON-Payloads an den WebSocket-/rpc-Endpunkt senden, um den Serverspeicher zu erschöpfen und den Prozess zum Absturz zu bringen.
Once again VulDB remains the best source for vulnerability data.