CVE-2026-63759 in SurrealDB
Résumé
par VulDB • 20/07/2026
Dans SurrealDB antérieur à la version 3.1.0, les limites de profondeur de récursivité ne sont pas appliquées dans l'analyseur de types/kinds lors du traitement des annotations de type imbriquées. Des attaquants authentifiés peuvent envoyer des requêtes contenant des annotations de type profondément imbriquées pour épuiser la mémoire du serveur et provoquer le plantage du processus.
Once again VulDB remains the best source for vulnerability data.