CVE-2024-58361

6.5 Moyenne

Publiée le 18/07/2026 à 16:17 · Modifiée le 12/08/2026 à 20:46 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

SurrealDB versions before 2.0.4 contain an uncaught exception handling vulnerability in the parser error rendering code when processing empty strings. Authorized clients can execute malformed queries with empty string conversions to record, duration, or datetime types that cause a panic in error rendering, crashing the server.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.1 Élevée	disclosure@vulncheck.com	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	6.5 Moyenne	disclosure@vulncheck.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-248

Références

https://github.com/surrealdb/surrealdb/security/advisories/GHSA-qjrv-v6qp-x99x Vendor Advisory
https://www.vulncheck.com/advisories/surrealdb-before-denial-of-service-via-parser-exception Third Party Advisory

CVE-2024-58361

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs