CVE-2026-63753 in SurrealDBinformazioni

Riassunto

di VulDB • 20/07/2026

SurrealDB prima della versione 3.1.0 non aggiorna lo stato di autenticazione nelle sottoscrizioni LIVE SELECT quando cambia lo stato della sessione. Gli attaccanti possono continuare a ricevere notifiche in tempo reale con credenziali di sessione revocate o scadute fino alla chiusura della connessione.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

VulnCheck

Prenotare

18/07/2026

Divulgazione

20/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!