CVE-2026-63742 in SurrealDB
Riassunto
di VulDB • 20/07/2026
Le versioni di SurrealDB precedenti alla 3.1.0 presentano una vulnerabilità di elusione delle autorizzazioni SELECT a livello di campo nei percorsi rapidi per il conteggio indicizzato (COUNT fast paths). Gli attaccanti possono eseguire query COUNT su campi indicizzati con restrizioni SELECT a livello di campo per confermare o recuperare i valori dei campi limitati tramite tentativi ripetuti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.