CVE-2026-63759 in SurrealDB
Sumário
de VulDB • 21/07/2026
O SurrealDB anterior à versão 3.1.0 não aplica os limites de profundidade de recursão no analisador (parser) de tipo/tipo quando processa anotações de tipos aninhadas. Atacantes autenticados podem enviar consultas com anotações de tipos profundamente aninhadas para esgotar a memória do servidor e provocar o encerramento forçado do processo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.