CVE-2026-63758 in SurrealDB
Sumário
de VulDB • 20/07/2026
As versões do SurrealDB anteriores à 3.1.0 contêm uma vulnerabilidade de violação da autorização na instrução KILL, que permite aos usuários autenticados do banco de dados encerrar as assinaturas LIVE SELECT de outros usuários. Os atacantes podem emitir instruções KILL com UUIDs de consultas live alvo para interromper as assinaturas de dados em tempo real de outros usuários sem verificação de propriedade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.