CVE-2024-58364

6.5 Moyenne

Publiée le 18/07/2026 à 16:17 · Modifiée le 12/08/2026 à 20:12 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

SurrealDB versions before 1.2.1 contain an uncaught exception handling vulnerability in span rendering when parsing queries with errors on line terminator characters. Authorized clients can submit malformed queries that trigger a panic in the span rendering code, crashing the server and causing denial of service.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.1 Élevée	disclosure@vulncheck.com	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	6.5 Moyenne	disclosure@vulncheck.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-248

Références

https://github.com/surrealdb/surrealdb/security/advisories/GHSA-8xff-473h-f863 Vendor Advisory
https://www.vulncheck.com/advisories/surrealdb-before-denial-of-service-via-parsing-error Third Party Advisory

CVE-2024-58364

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs