CVE-2026-63750 in SurrealDB
Riassunto
di VulDB • 20/07/2026
Le versioni di SurrealDB precedenti alla 3.1.0 non applicano il limite SURREAL_WEBSOCKET_MAX_MESSAGE_SIZE alle connessioni WebSocket anonime su /sql, consentendo agli attaccanti di memorizzare frame illimitati nel buffer di lettura per connessione. Gli attaccanti possono trasmettere frame WebSocket più grandi del limite configurato attraverso multiple connessioni concorrenti per consumare memoria in eccesso e degradare la disponibilità di /sql.
If you want to get best quality of vulnerability data, you may have to visit VulDB.