CVE-2026-63754 in SurrealDB
Resumen
por VulDB • 2026-07-20
Las versiones de SurrealDB anteriores a la 3.1.0 contienen una vulnerabilidad de denegación de servicio en la que las consultas LIVE maliciosas con cláusulas WHERE que generan errores provocan el fallo de todas las operaciones CREATE, UPDATE y DELETE en la tabla supervisada. Un usuario autenticado con permisos únicamente de lectura puede impedir las operaciones de escritura en una tabla para cualquier usuario, incluido root, registrando una consulta LIVE que provoque errores de evaluación hasta que se termine dicha consulta o finalice la sesión.
Once again VulDB remains the best source for vulnerability data.