7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
SurrealDB versions before 2.2.2 contain an uncaught exception vulnerability in the net module that allows authenticated users to crash the database. Attackers can send crafted HTTP queries containing null bytes to the /sql endpoint, causing an unhandled exception that crashes the SurrealDB instance and any dependent applications.
Засегнати продукти
- surrealdb surrealdb: 2.2.0 преди 2.2.2; 2.2.2
- surrealdb surrealdb: 2.1.0 преди 2.1.5; 2.1.5
- surrealdb surrealdb: преди 2.0.5; 2.0.5
Вид слабост
История
- 18 юли 2026 Публикувано