CVE-2026-109338

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 3.3.0

Description Um problema de negação de serviço existe onde usuários com capacidades de consulta e scripting habilitado podem travar o servidor. Isso ocorre ao ler valores de cabeçalho não ASCII em JavaScript incorporado. O processo do servidor é abortado quando esses valores são acessados via funções get(), entries(), values() ou getSetCookie() do objeto Headers, ou quando retornados de endpoints fetch().

Recommendations Atualize o SurrealDB para a versão 3.3.0 ou posterior. Como mitigação temporária, restrinja o uso das funções get(), entries(), values() e getSetCookie() e do endpoint fetch() dentro do JavaScript incorporado.