Nome do software vulnerável e versões afetadas:

Versões do SurrealDB anteriores à 1.2.0

Descrição:

O problema ocorre quando é executada uma consulta contendo uma chamada a uma função interna do SurrealDB que não existe, o que pode causar uma negação de serviço ao travar o servidor. Isso pode acontecer quando a versão do cliente do SurrealDB é mais recente do que a versão do servidor, ou quando uma consulta pré-analisada é fornecida por meio de uma versão mais recente do SDK do SurrealDB. Um cliente autorizado pode criar e executar uma consulta pré-analisada invocando uma função inexistente, levando à falha do servidor.

Recomendações:

Para versões anteriores à 1.2.0, considere limitar a capacidade de usuários não confiáveis de executar consultas SurrealQL arbitrárias para minimizar o risco de exploração. Além disso, certifique-se de que o processo do SurrealDB esteja configurado para reiniciar automaticamente após uma falha, a fim de limitar o impacto da negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade, mas a atualização para a versão 1.2.0 ou posterior resolverá o problema.