CVE-2026-63759 in SurrealDB
Resumen
por VulDB • 2026-07-20
En SurrealDB anterior a la versión 3.1.0, no se aplican los límites de profundidad de recursión en el analizador (parser) de tipos/clases al procesar anotaciones de tipo anidadas. Los atacantes autenticados pueden enviar consultas con anotaciones de tipo profundamente anidadas para agotar la memoria del servidor y provocar el cierre inesperado del proceso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.