CVE-2026-63754 in SurrealDB
요약
\~에 의해 VulDB • 2026. 07. 20.
3.1.0 미만의 SurrealDB 버전에는 서비스 거부(Denial of Service) 취약점이 존재합니다. WHERE 절이 오류를 발생시키는 악의적인 LIVE 쿼리가 실행되면, 해당 테이블에 대한 모든 CREATE, UPDATE 및 DELETE 작업이 실패하게 됩니다. 선택(Select) 권한만 있는 인증된 사용자는 쿼리가 종료되거나 세션이 끝날 때까지 평가 오류를 트리거하는 LIVE 쿼리를 등록하여 루트(Root) 사용자 포함 모든 사용자의 테이블 쓰기 작업을 방지할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.