Nome do software vulnerável e versões afetadas:

Versões do SurrealDB anteriores à 1.2.1

Descrição:

O problema ocorre ao lidar com falhas na análise de consultas em que o erro está em um caractere de fim de linha, causando um erro grave na renderização do span. Isso permite que um cliente autorizado a executar consultas em um servidor SurrealDB execute uma consulta malformada, levando a uma negação de serviço ao causar a falha do servidor.

Recomendações:

Para versões anteriores à 1.2.1, atualize para a versão 1.2.1 ou posterior para resolver o problema.

Como solução alternativa temporária, considere limitar a capacidade de usuários não confiáveis de executar consultas SurrealQL arbitrárias.

Além disso, certifique-se de que o processo do SurrealDB esteja configurado para reiniciar automaticamente após uma falha, a fim de minimizar o impacto da negação de serviço.