CVE-2024-58370

6.5 Moyenne

Publiée le 18/07/2026 à 16:17 · Modifiée le 19/08/2026 à 19:50 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

SurrealDB versions before 1.1.0 fail to enforce recursion depth limits when parsing nested SurrealQL statements including IF, RELATE, and attribute access idioms. Authorized attackers can submit queries with excessive nesting depth to cause stack overflow and crash the server.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.1 Élevée	disclosure@vulncheck.com	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	6.5 Moyenne	disclosure@vulncheck.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-674

Références

https://github.com/surrealdb/surrealdb/security/advisories/GHSA-6r8p-hpg7-825g Vendor Advisory
https://www.vulncheck.com/advisories/surrealdb-before-uncontrolled-recursion-denial-of-service Third Party Advisory

CVE-2024-58370

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs