PT-2026-60950

CVE-2024-58370

·

Publicado

2024-01-18

·

Atualizado

2026-07-21

Descrição por

CVSS 4.0
7.1
Alta
MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 1.1.0
Description O software falha ao aplicar limites de profundidade de recursão ao analisar instruções SurrealQL aninhadas, especificamente envolvendo IF, RELATE e idiomas de acesso a atributos. Atacantes autorizados podem enviar consultas com profundidade de aninhamento excessiva para causar um estouro de pilha (stack overflow), resultando na queda do servidor.
Recommendations Atualize para a versão 1.1.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-674: Uncontrolled Recursion
Identificadores relacionados
CVE-2024-58370
GHSA-6R8P-HPG7-825G
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com