Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Yzl0V3Zz

#32601de 60,463
8.8CVSS total
Vulnerabilidades · 1
PT-2026-136174
2026-10-19
8.8
CVE-2026-121417
Surrealdb
Surrealdb
Um problema de use-after-free existe nos backends KV do surrealdb-core. Isso ocorre quando o estado da transação emprestado é passado para closures `affinitypool::spawn local` que dependem do Drop de future para segurança. Em embedders Rust, vazar um future despachado (por exemplo, via `mem::forget`) e descartar a transação pode fazer com que os workers do pool leiam e escrevam em memória liberada, arriscando travamentos ou corrupção de memória.