CVE-2024-58357

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 2.1.0

Description Existe uma exceção não capturada na função rand::time(). O problema ocorre quando unwrap é chamado em um resultado None de timestamp opt, levando a um pânico do servidor. Clientes autorizados podem invocar repetidamente a função rand::time() para disparar esse estado e causar a negação de serviço.

Recommendations Atualize o SurrealDB para a versão 2.1.0 ou posterior. Como medida paliativa temporária, restrinja o uso da função rand::time() para minimizar o risco de pânicos no servidor.