Tu0Laj1

**Nome do software vulnerável e versões afetadas** Versões do CrateDB anteriores à 5.3.9 Versões do CrateDB anteriores à 5.4.8 Versões do CrateDB anteriores à 5.5.4 Versões do CrateDB anteriores à 5.6.1 **Descrição** O banco de dados CrateDB apresenta uma falha na função COPY FROM, que permite que invasores autenticados importem conteúdo de arquivos arbitrários para tabelas do banco de dados, resultando em vazamento de informações. Essa vulnerabilidade pode ser explorada usando a função COPY FROM para ler arquivos confidenciais, como `/etc/passwd` ou `/crate/config/crate.yml`, e, em seguida, selecionando o conteúdo da tabela importada. A vulnerabilidade afeta todas as versões atuais do banco de dados CrateDB e pode impactar os CrateDB Cloud Clusters. **Recomendações** Para versões anteriores à 5.3.9, atualize para a versão 5.3.9 ou posterior. Para versões anteriores à 5.4.8, atualize para a versão 5.4.8 ou posterior. Para versões anteriores à 5.5.4, atualize para a versão 5.5.4 ou posterior. Para versões anteriores à 5.6.1, atualize para a versão 5.6.1 ou posterior. Como solução alternativa temporária, considere restringir o acesso à função COPY FROM para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SurrealDB versões anteriores a 1.1.0 **Description** Existe um problema onde o servidor falha ao analisar corretamente os cabeçalhos ID, DB e NS em requisições de API REST HTTP que contenham caracteres especiais. Atacantes não autenticados podem enviar requisições HTTP manipuladas com valores de cabeçalho malformados para disparar uma exceção não capturada, resultando em uma negação de serviço ao travar o servidor. **Recommendations** Atualize para a versão 1.1.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SurrealDB versões anteriores a 1.1.1 **Descrição** Clientes autorizados podem causar um pânico no servidor, resultando em negação de serviço, ao invocar parâmetros e funções personalizados nos níveis de raiz ou namespace. Isso ocorre porque o servidor não valida adequadamente essas invocações em níveis não suportados. **Recomendações** Atualize o SurrealDB para a versão 1.1.1 ou posterior.