CVE-2026-63754 in SurrealDB
Tóm tắt
Bởi VulDB • 20/07/2026
Các phiên bản SurrealDB trước 3.1.0 chứa một lỗ hổng từ chối dịch vụ (DoS) trong đó các truy vấn LIVE độc hại với mệnh đề WHERE đánh giá gây ra lỗi khiến tất cả các thao tác CREATE, UPDATE và DELETE trên bảng đang được theo dõi đều thất bại. Một người dùng đã xác thực chỉ có quyền select có thể ngăn chặn các thao tác ghi trên một bảng đối với bất kỳ người dùng nào, bao gồm root, bằng cách đăng ký một truy vấn LIVE kích hoạt lỗi đánh giá cho đến khi truy vấn bị hủy hoặc phiên làm việc kết thúc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.