CVE-2026-63759 in SurrealDB
Riassunto
di VulDB • 20/07/2026
In SurrealDB precedente alla versione 3.1.0, non vengono applicati i limiti di profondità della ricorsione nel parser dei tipi/strutture durante l'elaborazione delle annotazioni di tipo annidate. Gli attaccanti autenticati possono inviare query con annotazioni di tipo profondamente nidificate per esaurire la memoria del server e causare il crash del processo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.