CVE-2026-63734

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 3.2.0

Description Um problema de negação de serviço existe no analisador de cabeçalho SurrealML. Usuários autenticados com a função de Proprietário (Owner) podem travar o servidor ao fazer o upload de um arquivo .surml malformado para o endpoint '/ml/import'. Ao fornecer input-dimensions não numéricos ou outros campos de cabeçalho malformados, invasores podem disparar chamadas de unwrap não verificadas, resultando em um pânico que aborta o processo do servidor e nega o serviço a todos os bancos de dados.

Recommendations Atualize o SurrealDB para a versão 3.2.0 ou posterior. Restrinja o acesso ao endpoint '/ml/import' para minimizar o risco de exploração.