Versões do SurrealDB anteriores à 1.1.1

A vulnerabilidade permite que clientes autorizados invoquem parâmetros e funções personalizados no nível raiz ou do namespace, causando um erro grave que leva à falha do servidor SurrealDB, resultando em negação de serviço. Isso pode ser explorado executando-se uma consulta que invoque um parâmetro ou uma função no nível raiz ou do namespace.

Para versões anteriores à 1.1.1, limite a capacidade de usuários não confiáveis de executar consultas SurrealQL arbitrárias ao nível do banco de dados para minimizar o impacto da negação de serviço. Além disso, certifique-se de que o processo do SurrealDB esteja configurado para reiniciar automaticamente após uma falha.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade; no entanto, é mencionado que a versão 1.1.1 e posteriores não são afetadas por esse problema.