PT-2026-60939 · Surrealdb · Surrealdb
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
SurrealDB versões anteriores a 2.1.0
Description
Um problema de negação de serviço existe na conversão de funções. Usuários proprietários privilegiados podem definir usuários com funções inexistentes, o que permite que um invasor desencadeie um pânico não capturado—um erro crítico que faz com que o programa seja encerrado—ao fazer login com um usuário atribuído a uma função inválida, resultando na queda do servidor.
Recommendations
Atualize o SurrealDB para a versão 2.1.0 ou posterior.
Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Surrealdb