Versões do SurrealDB anteriores à 2.1.0

O problema decorre da função rand::time() no SurrealQL, que pode potencialmente retornar None e causar um panic quando unwrap é chamado, levando a uma negação de serviço. Um cliente autorizado pode fazer chamadas repetidas à função rand::time() para acionar um panic e travar o servidor.

Para versões anteriores à 2.1.0, considere limitar a capacidade de clientes não confiáveis de executar a função rand::time() usando recursos de segurança para minimizar o impacto da negação de serviço. Além disso, certifique-se de que o processo do SurrealDB esteja configurado para reiniciar automaticamente após uma falha.

No momento, não há informações sobre outras medidas de mitigação para esta vulnerabilidade.