Versões SurrealDB antes 2.0.4 conter uma exceção não capturada que manipula a vulnerabilidade no código de renderização de erros do analisador ao processar strings vazios. Clientes autorizados podem executar consultas mal formadas com conversões de string vazias para gravar, duração ou tipos de datas que causam um pânico na renderização de erros, derrubando o servidor. Registro de aconselhamento: GHSA- m 66 w- p 9 jp- 37 JQ. Identificadores relacionados: CVE- 2024 - 58361.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 18 T 15: 31: 48.000 Z e lista a sua última modificação como 2026 - 07 - 18 T 15: 31: 48.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H; CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 248. O registro contém 3 suporte de referências nestes tipos: WEB, AVISO.