PT-2026-60946 · Surrealdb+1 · Surrealdb+1

Akkie · CVE-2024-58366 · Publicado 2026-07-18 · Atualizado 2026-07-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 1.1.1

Description Um problema de string de formato existe na função Exception::throw type() do rquickjs, a vinculação Rust ao mecanismo QuickJS, quando o scripting está habilitado. Atacantes com privilégios de scripting podem fornecer sequências de string de formato em entradas de erro para ler memória arbitrária do processo ou executar código com os privilégios do processo SurrealDB.

Recommendations Atualize para a versão 1.1.1 ou posterior.

Correção

RCE

Use of Externally-Controlled Format String

Enumeração de Fraquezas

CWE-134

Identificadores relacionados

CVE-2024-58366

Produtos afetados

Surrealdb

Quickjs

Referências · 5

• https://github.com/surrealdb/surrealdb/security/advisories/GHSA-q3gg-m8hr-h4x4 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-58366 · Nota de Segurança
• https://twitter.com/UpwindMDR/status/2078527274396053851 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2078530716711682355 · Publicação no Twitter
• https://vulncheck.com/advisories/surrealdb-before-format-string-via-scripting-functions · Nota