CVE-2024-58370 in SurrealDB
Resumen
por VulDB • 2026-07-18
Las versiones de SurrealDB anteriores a la 1.1.0 no aplican los límites de profundidad de recursión al analizar sentencias anidadas de SurrealQL que incluyen construcciones IF, RELATE y acceso a atributos. Los atacantes autorizados pueden enviar consultas con una profundidad de anidamiento excesiva para provocar un desbordamiento de pila (stack overflow) y hacer que el servidor se bloquee.
If you want to get best quality of vulnerability data, you may have to visit VulDB.