PT-2026-60950 · Surrealdb · Surrealdb

CVE-2024-58370 · Publicado 2024-01-18 · Atualizado 2026-07-18

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 1.1.0

Description O software falha ao aplicar limites de profundidade de recursão ao analisar instruções SurrealQL aninhadas, especificamente envolvendo IF, RELATE e idiomas de acesso a atributos. Atacantes autorizados podem enviar consultas com profundidade de aninhamento excessiva para causar um estouro de pilha (stack overflow), resultando na queda do servidor.

Recommendations Atualize para a versão 1.1.0 ou posterior.

Exploit

Correção

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

CVE-2024-58370

GHSA-6R8P-HPG7-825G

Produtos afetados

Surrealdb

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/58xxx/CVE-2024-58370.json · Exploit
• https://github.com/surrealdb/surrealdb/security/advisories/GHSA-6r8p-hpg7-825g · Aviso do Fabricante
• https://github.com/surrealdb/surrealdb · Nota
• https://github.com/surrealdb/surrealdb/commit/f838da248e3854e4250e5187a3a67507cb7efaaa · Nota
• https://github.com/surrealdb/surrealdb/pull/3232 · Nota
• https://twitter.com/VulmonFeeds/status/2078512790927470783 · Publicação no Twitter
• https://vulncheck.com/advisories/surrealdb-before-uncontrolled-recursion-denial-of-service · Nota
• https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=64731 · Nota
• https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=65277 · Nota
• https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=63797 · Nota
• https://osv.dev/vulnerability/GHSA-6r8p-hpg7-825g · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-58370 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-58370 · Aviso do Fabricante
• https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=64445 · Nota
• https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=62652 · Nota