VDB-380076 · CVE-2025-71397 · GCVE-0-2025-71397

SurrealDB 迄 2.0.4/2.1.4/2.2.1 Function Execution DEFINE FUNCTION サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
2.6	$0-$5k	3.66-

要約情報

脆弱性が問題があるとして分類され、SurrealDB 迄 2.0.4/2.1.4/2.2.1で発見されました。この脆弱性により影響を受けるのは、コンポーネント【Function Execution】の関数【DEFINE FUNCTION】です。操作結果としてサービス拒否につながります。この脆弱性はCVE-2025-71397として取引されています。攻撃はリモートから実行できます。

脆弱性が問題があるとして分類され、SurrealDB 迄 2.0.4/2.1.4/2.2.1で発見されました。この脆弱性により影響を受けるのは、コンポーネント【Function Execution】の関数【DEFINE FUNCTION】です。操作結果としてサービス拒否につながります。 CWEを用いて問題を定義すると、CWE-404 となります。この脆弱性はに公開されました。アドバイザリはgithub.comから入手可能です。

この脆弱性はCVE-2025-71397として取引されています。 CVEのアサインは2026年07月16日に実施されました。攻撃はリモートから実行できます。技術詳細が存在します。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃手法をT1499として定義しています。

未定義として設定されています。

バージョン 2.0.5, 2.1.5 , 2.2.2 をアップグレードすることで、この問題に対処できます。