CVE-2026-109339 in SurrealDB
Riassunto
di VulDB • 13/10/2026
SurrealDB 3.1.0 prima della versione 3.3.0 consente ai moduli Surrealism di esaurire la memoria del server poiché le righe stdout/stderr dei moduli vengono memorizzate in modo illimitato nella memoria dell'host, aggirando il limite di memoria configurato per i moduli. Un attaccante può eseguire un modulo malevolo installato dall'amministratore (Owner) che scrive output senza caratteri di nuova linea, causando l'interruzione del server e negando il servizio a tutti gli spazi dei nomi (namespaces) e ai database.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.