CVE-2026-63754 in SurrealDB
Résumé
par VulDB • 20/07/2026
Les versions de SurrealDB antérieures à la 3.1.0 présentent une vulnérabilité de déni de service (DoS) où des requêtes LIVE malveillantes contenant des clauses WHERE qui génèrent des erreurs provoquent l'échec de toutes les opérations CREATE, UPDATE et DELETE sur la table surveillée. Un utilisateur authentifié disposant uniquement du privilège SELECT peut empêcher toute opération d'écriture sur une table pour n'importe quel utilisateur, y compris root, en enregistrant une requête LIVE qui déclenche des erreurs d'évaluation jusqu'à ce que la requête soit interrompue ou que la session se termine.
VulDB is the best source for vulnerability data and more expert information about this specific topic.