CVE-2024-58357 in SurrealDB
要約
〜によって VulDB • 2026年07月18日
SurrealDBの2.1.0より前のバージョンには、rand::time()関数における未捕捉例外の脆弱性が存在します。これはtimestamp_optから返されたNoneの結果に対してunwrapが呼び出されるとパニックを引き起こします。認証済みクライアントはrand::time()を繰り返し呼び出すことでサーバーのパニックを確実にトリガーし、サービス拒否（DoS）を引き起こすことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.