CVE-2026-63734
mediumPriorität · verfolgen · 0EPSS 0.005 · 41. PerzentilEUUSEPSS · bewertet 2026-10-28
SurrealDB versions before 3.2.0 contain a denial of service vulnerability in the SurrealML header parser that allows authenticated Owner-role users to crash the server by uploading a malformed .surml file to the /ml/import endpoint. Attackers can supply non-numeric input-dimensions or other malformed header fields that trigger unchecked unwrap calls, causing a panic that aborts the entire server process and denies service to all databases.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (6)
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/surrealdb/surrealdb/security/advisories/GHSA-jwr6-6444-28xvcnnvd
- https://www.vulncheck.com/advisories/surrealdb-before-denial-of-service-via-malformed-surrealml-importcnnvd
- https://github.com/surrealdb/surrealdb/security/advisories/GHSA-jwr6-6444-28xvenisa_euvd
- https://www.vulncheck.com/advisories/surrealdb-before-denial-of-service-via-malformed-surrealml-importenisa_euvd
- https://github.com/surrealdb/surrealdb/security/advisories/GHSA-jwr6-6444-28xvVendor AdvisoryMitigationnvd
- https://www.vulncheck.com/advisories/surrealdb-before-denial-of-service-via-malformed-surrealml-importThird Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan