PT-2026-60939

CVE-2024-58358

·

Publicado

2024-11-22

·

Atualizado

2026-07-21

Descrição por

CVSS 4.0
6.9
Média
MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 2.1.0
Description Um problema de negação de serviço existe na conversão de funções. Usuários proprietários privilegiados podem definir usuários com funções inexistentes, o que permite que um invasor desencadeie um pânico não capturado—um erro crítico que faz com que o programa seja encerrado—ao fazer login com um usuário atribuído a uma função inválida, resultando na queda do servidor.
Recommendations Atualize o SurrealDB para a versão 2.1.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-248: Uncaught Exception
Identificadores relacionados
CVE-2024-58358
GHSA-9QRF-6WHP-92W3
GHSA-JC55-246C-R88F
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com