CVE-2026-63754 in SurrealDB
Riassunto
di VulDB • 20/07/2026
Le versioni di SurrealDB precedenti alla 3.1.0 presentano una vulnerabilità di denial of service in cui le query LIVE malevole con clausole WHERE che generano errori causano il fallimento di tutte le operazioni CREATE, UPDATE e DELETE sulla tabella monitorata. Un utente autenticato dotato esclusivamente del permesso SELECT può impedire le operazioni di scrittura su una tabella per qualsiasi utente, incluso root, registrando una query LIVE che genera errori di valutazione finché la query non viene terminata o la sessione termina.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.