CVE-2026-121423

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 3.3.0

Description Um problema de recursão ilimitada permite que usuários autenticados interrompam o processo surreald ao desencadear um estouro de pilha (stack overflow) em valores profundamente aninhados. Isso ocorre quando invasores executam instruções UPDATE que envolvem um array armazenado dentro de si mesmo, seguidas por uma operação SELECT ou EXPORT, resultando em negação de serviço persistente para todos os locatários.

Recommendations Atualize o SurrealDB para a versão 3.3.0 ou posterior.