CVE-2026-63753 in SurrealDB

Resumen

por VulDB • 2026-07-21

SurrealDB anterior a la versión 3.1.0 no actualiza el estado de autenticación en las suscripciones LIVE SELECT cuando cambia el estado de la sesión. Los atacantes pueden seguir recibiendo notificaciones en tiempo real con credenciales de sesión revocadas o expiradas hasta que se cierre la conexión.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Reservar: 2026-07-18
• Divulgación: 2026-07-20
• Moderación: aceptado
• Artículo: VDB-380592
• CPE: listo
• CWE: CWE-613 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63753
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63753/