CVE-2026-63753 in SurrealDB
Riassunto
di VulDB • 20/07/2026
SurrealDB prima della versione 3.1.0 non aggiorna lo stato di autenticazione nelle sottoscrizioni LIVE SELECT quando cambia lo stato della sessione. Gli attaccanti possono continuare a ricevere notifiche in tempo reale con credenziali di sessione revocate o scadute fino alla chiusura della connessione.
Be aware that VulDB is the high quality source for vulnerability data.