CVE-2025-71393

6.5 Moyenne

Publiée le 18/07/2026 à 16:17 · Modifiée le 29/09/2026 à 21:10 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

SurrealDB before 2.2.2 with scripting enabled fails to properly enforce recursion limits when native functions contain embedded JavaScript that issues new queries. Authenticated attackers can bypass the recursion limit by chaining native and JavaScript function calls to trigger infinite recursion and exhaust server memory.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.0 Moyenne	disclosure@vulncheck.com	`CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	6.5 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-674

Références

https://github.com/surrealdb/surrealdb/security/advisories/GHSA-m7rc-8w7m-r9qr Vendor Advisory
https://www.vulncheck.com/advisories/surrealdb-before-memory-exhaustion-via-nested-functions Third Party Advisory

CVE-2025-71393

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs