CVE-2026-121417

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 3.3.0

Description Um problema de use-after-free existe nos backends KV do surrealdb-core. Isso ocorre quando o estado da transação emprestado é passado para closures affinitypool::spawn local que dependem do Drop de future para segurança. Em embedders Rust, vazar um future despachado (por exemplo, via mem::forget) e descartar a transação pode fazer com que os workers do pool leiam e escrevam em memória liberada, arriscando travamentos ou corrupção de memória.

Recommendations Atualize o SurrealDB para a versão 3.3.0 ou posterior.