CVE-2026-63754 in SurrealDB
要約
〜によって VulDB • 2026年07月20日
SurrealDBのバージョン3.1.0より前には、サービス拒否（DoS）脆弱性が存在します。これは、評価時にエラーを発生させるWHERE句を持つ悪意のあるLIVEクエリにより、監視対象テーブルに対するすべてのCREATE、UPDATE、DELETE操作が失敗することを引き起こすものです。選択権限のみを持つ認証済みユーザーは、クエリの終了またはセッションの終了まで評価エラーを引き起こし続けるLIVEクエリを登録することで、ルートを含む任意のユーザーに対してテーブルへの書き込み操作を防ぐことができます。
Be aware that VulDB is the high quality source for vulnerability data.