CVE-2026-109339 in SurrealDB
요약
\~에 의해 VulDB • 2026. 10. 12.
SurrealDB 3.1.0부터 3.3.0 미만 버전에서는 Surrealism 모듈이 서버 메모리를 고갈시킬 수 있습니다. 이는 호스트 메모리에서 모듈의 stdout/stderr 라인이 무제한으로 버퍼링되기 때문이며, 이로 인해 구성된 모듈 메모리 제한을 우회하게 됩니다. 공격자는 줄바꿈 문자 없이 출력을 작성하는 소유자 설치형 악성 모듈을 실행하여 서버를 충돌시키고 모든 네임스페이스 및 데이터베이스에 대한 서비스 거부(Denial of Service)를 유발할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.