CVE-2024-58366

8.8 Élevée

Publiée le 18/07/2026 à 16:17 · Modifiée le 13/08/2026 à 18:03 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

SurrealDB before 1.1.1 contains a format string vulnerability in the rquickjs Exception::throw_type function when scripting is enabled. Attackers with scripting privileges can supply format string sequences in error inputs to read arbitrary memory or execute code with SurrealDB process privileges.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	9.0 Critique	disclosure@vulncheck.com	`CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	8.5 Élevée	disclosure@vulncheck.com	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H`
3.1	8.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-134

Références

https://github.com/surrealdb/surrealdb/security/advisories/GHSA-q3gg-m8hr-h4x4 Vendor Advisory
https://www.vulncheck.com/advisories/surrealdb-before-format-string-via-scripting-functions Third Party Advisory

CVE-2024-58366

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs