PT-2026-60948 · Surrealdb · Surrealdb

Tu0Laj1 · CVE-2024-58368 · Publicado 2026-07-18 · Atualizado 2026-07-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 1.1.0

Description Existe um problema onde o servidor falha ao analisar corretamente os cabeçalhos ID, DB e NS em requisições de API REST HTTP que contenham caracteres especiais. Atacantes não autenticados podem enviar requisições HTTP manipuladas com valores de cabeçalho malformados para disparar uma exceção não capturada, resultando em uma negação de serviço ao travar o servidor.

Recommendations Atualize para a versão 1.1.0 ou posterior.

Correção

DoS

Enumeração de Fraquezas

CWE-248

Identificadores relacionados

CVE-2024-58368

Produtos afetados

Surrealdb

Referências · 4

• https://github.com/surrealdb/surrealdb/security/advisories/GHSA-m24x-r6q3-2vp9 · Aviso do Fabricante
• https://vulncheck.com/advisories/surrealdb-before-denial-of-service-via-http-headers · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-58368 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2078533278139666845 · Publicação no Twitter