Versões do SurrealDB anteriores à 2.1.0

O problema surge ao usar uma cláusula ORDER BY com a função rand() para ordenar registros da tabela, o que pode causar um erro grave devido a uma função de comparação que não implementa a ordem total. Isso pode levar a uma negação de serviço se um cliente autorizado a executar consultas em um servidor SurrealDB explorar essa vulnerabilidade. O número estimado de dispositivos potencialmente afetados não foi especificado.

Para versões do SurrealDB anteriores à 2.1.0, atualize para a versão 2.1.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere limitar a capacidade de clientes não confiáveis de executar consultas SurrealQL arbitrárias. Além disso, certifique-se de que o processo do SurrealDB esteja configurado para reiniciar automaticamente após uma falha, a fim de minimizar o impacto da negação de serviço.