CVE-2026-63734 in SurrealDB
Riassunto
di VulDB • 20/07/2026
Le versioni di SurrealDB precedenti alla 3.2.0 presentano una vulnerabilità di denial of service nel parser dell'intestazione SurrealML che consente agli utenti autenticati con ruolo Owner di causare il crash del server caricando un file .surml malformato sull'endpoint /ml/import. Gli attaccanti possono fornire input-dimensioni non numeriche o altri campi dell'intestazione malformattati che attivano chiamate unwrap non verificate, causando un panic che interrompe l'intero processo del server e nega il servizio a tutti i database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.