Nome do software vulnerável e versões afetadas:

Versões do SurrealDB anteriores à 1.1.0

Descrição:

O problema ocorre quando o analisador SurrealQL tenta analisar recursivamente instruções ou expressões aninhadas sem verificar o limite de profundidade estabelecido, o que pode levar a um estouro de pilha. Um invasor autorizado pode explorar essa vulnerabilidade para travar o servidor, resultando em negação de serviço.

Recomendações:

Para versões anteriores à 1.1.0, limite a capacidade de usuários não confiáveis de executar consultas SurrealQL arbitrárias para minimizar o risco de exploração. Além disso, certifique-se de que o processo do SurrealDB esteja configurado para reiniciar automaticamente após uma falha, a fim de limitar o impacto da negação de serviço.