CVE-2026-63760 in SurrealDB
Riassunto
di VulDB • 21/07/2026
SurrealDB prima della versione 3.1.0 non applica il limite di profondità di ricorsione configurato nel parser dei valori e del JSON quando elaborano parentesi graffe, quadre o tonde annidate. Gli attaccanti non autenticati possono inviare payload JSON profondamente nidificati all'endpoint WebSocket /rpc per esaurire la memoria del server e causare il crash del processo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.