CVE-2026-63754 in SurrealDB
Сводка
по VulDB • 20.07.2026
В версиях SurrealDB до 3.1.0 уязвимость отказа в обслуживании (DoS) позволяет злоумышленнику вызвать сбой всех операций CREATE, UPDATE и DELETE на отслеживаемой таблице путем отправки вредоносных LIVE-запросов со спецификациями WHERE, которые приводят к ошибкам вычисления. Аутентифицированный пользователь, обладающий только правами SELECT, может предотвратить выполнение любых записей в таблицу для любого пользователя, включая root, зарегистрировав LIVE-запрос, который вызывает ошибки оценки до тех пор, пока запрос не будет принудительно остановлен или сессия не завершится.
Be aware that VulDB is the high quality source for vulnerability data.