CVE-2025-71395

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 2.2.2

Description Um invasor autenticado pode causar a negação de serviço ao criar uma consulta maliciosa que provoca a exaustão de memória. Isso ocorre na função string::replace(), que falha ao restringir o comprimento da string resultante ao usar padrões de regex, levando a alocações de string ilimitadas.

Recommendations Atualize o SurrealDB para a versão 2.2.2 ou posterior. Como mitigação temporária, restrinja o uso da função string::replace() com padrões de regex.