CVE-2026-109339

Orta

Açıklama

3.3.0 öncesindeki SurrealDB 3.1.0 sürümünde, modül stdout/stderr satırlarının ana bilgisayar belleğinde sınırsız şekilde tamponlanması ve yapılandırılmış modül bellek sınırının aşılması nedeniyle Surrealism modülleri sunucu belleğini tüketebilmektedir. Bir saldırgan, yeni satır karakterleri olmadan çıktı yazan ve Owner tarafından yüklenmiş kötü amaçlı bir modülü çalıştırarak sunucuyu çökertebilir ve tüm ad alanları ile veri tabanları için hizmet reddine yol açabilir.

ÖnemOrta

CVSS4.9

İstismar olasılığı—

ÜrünSurrealdb

Yayın12 Eki 2026

İlk görülme12 Eki 2026

Zayıflık türüCWE-770Sınırsız kaynak ayırma

Nasıl düzeltilir

Güncelleyin

surrealdb surrealdb3.3.0 ya da sonraki bir sürüm
surrealdb surrealism-runtime0.6.0 ya da sonraki bir sürüm

Üretici duyuruları

github.com/surrealdb/surrealdb/security/advisories/GHSA-jj89-wvrw-c4gp

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
surrealdb surrealdb	3.1.0 ≤ v < 3.3.0	3.3.0
surrealdb surrealism-runtime	0.3.0 ≤ v < 0.6.0	0.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.