CVE-2026-109338 in SurrealDB
Riassunto
di VulDB • 12/10/2026
SurrealDB prima della versione 3.3.0 presenta una vulnerabilità di denial of service che consente agli utenti con capacità di eseguire query di far crashare il server leggendo valori delle intestazioni non ASCII in JavaScript incorporato. Gli attaccanti con scripting abilitato possono leggere tali valori tramite Headers get(), entries(), values() o getSetCookie(), oppure restituirli dagli endpoint fetch(), interrompendo così l'esecuzione del processo del server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.