PT-2026-60954 · Surrealdb · Surrealdb

Cure53 · CVE-2025-71393 · Publicado 2025-04-10 · Atualizado 2026-07-18

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.0

Média

Vetor base

AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 2.2.2

Description Quando o scripting está habilitado, o sistema falha ao aplicar corretamente os limites de recursão em casos onde funções nativas contêm JavaScript incorporado que emite novas consultas. Atacantes autenticados podem ignorar esses limites encadeando chamadas de funções nativas e de JavaScript, resultando em recursão infinita e exaustão da memória do servidor.

Recommendations Atualize para a versão 2.2.2 ou posterior. Desabilite a funcionalidade de scripting como uma medida de mitigação temporária.

Exploit

Correção

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

CVE-2025-71393

GHSA-M7RC-8W7M-R9QR

Produtos afetados

Surrealdb

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/71xxx/CVE-2025-71393.json · Exploit
• https://github.com/surrealdb/surrealdb/security/advisories/GHSA-m7rc-8w7m-r9qr · Aviso do Fabricante
• https://github.com/surrealdb/surrealdb · Nota
• https://osv.dev/vulnerability/CVE-2025-71393 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-71393 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-m7rc-8w7m-r9qr · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2078517912445288884 · Publicação no Twitter
• https://vulncheck.com/advisories/surrealdb-before-memory-exhaustion-via-nested-functions · Nota