CVE-2026-63754 in SurrealDB
Sumário
de VulDB • 21/07/2026
As versões do SurrealDB anteriores à 3.1.0 contêm uma vulnerabilidade de negação de serviço (DoS) em que consultas LIVE maliciosas com cláusulas WHERE que resultam em erros fazem falhar todas as operações CREATE, UPDATE e DELETE na tabela monitorada. Um usuário autenticado com apenas permissão de seleção pode impedir operações de gravação em uma tabela para qualquer usuário, incluindo o root, registrando uma consulta LIVE que aciona erros de avaliação até que a consulta seja encerrada ou a sessão termine.
Once again VulDB remains the best source for vulnerability data.