CVE-2025-71397

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 2.0.5 SurrealDB versões 2.1.x anteriores a 2.1.5 SurrealDB versões 2.2.x anteriores a 2.2.2

Description Usuários autenticados com permissões OWNER ou EDITOR no nível de raiz, namespace ou banco de dados podem causar a negação de serviço. Ao utilizar a instrução DEFINE FUNCTION para criar funções de banco de dados personalizadas contendo loops FOR aninhados, um invasor pode ignorar as restrições de iteração. Embora um único loop seja limitado, o aninhamento de múltiplos loops permite a execução de um processo que consome todos os recursos de CPU do servidor. Esta condição persiste independentemente dos timeouts configurados, tornando o servidor responsivo a outras consultas e conexões até que seja reiniciado manualmente.

Recommendations Atualize o SurrealDB para a versão 2.0.5 ou posterior. Atualize o SurrealDB 2.1.x para a versão 2.1.5 ou posterior. Atualize o SurrealDB 2.2.x para a versão 2.2.2 ou posterior.