CVE-2026-63737 in SurrealDB
Riassunto
di VulDB • 20/07/2026
Le versioni di SurrealDB precedenti alla 3.1.5 presentano una vulnerabilità di denial of service (DoS) in cui gli utenti autenticati possono causare il crash del server tramite query contenenti lunghe catene di operatori. Gli attaccanti possono inviare query con decine di migliaia di operatori concatenati che generano alberi di espressione non limitati, provocando un stack overflow durante l'elaborazione della query e interrompendo l'intero processo.
Be aware that VulDB is the high quality source for vulnerability data.