CVE-2025-71398

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 2.2.2

Descrição Usuários autenticados podem ignorar as restrições de deny-net em funções http devido a uma falha na validação de redirecionamentos HTTP. Ao hospedar um servidor público que redireciona para endereços IP bloqueados, um invasor pode realizar server-side request forgery (SSRF)—uma técnica usada para induzir o servidor a fazer requisições para um local não pretendido—para acessar endpoints internos e recuperar informações sensíveis.

Recomendações Atualize o SurrealDB para a versão 2.2.2 ou posterior.