目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

surrealdb 产品漏洞列表 / CVE 中文分析 57

surrealdb 产品相关 57 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面汇总了SurrealDB相关的安全漏洞信息,主要关注数据库引擎在认证、授权及数据解析等环节存在的安全缺陷。聚合页收录了近年来公开披露的漏洞记录,涵盖从早期版本暴露的权限绕过风险到近期发现的服务拒绝服务及潜在远程代码执行隐患。读者可通过本页追踪SurrealDB厂商的安全公告动态,深入了解该数据库系统的已知弱点及其修复状态,并快速检索该产品历史版本中涉及的关键漏洞详情,以便及时评估安全风险并实施相应的补丁升级措施。

厂商: surrealdb

CVE ID标题CVSS风险等级Published
CVE-2026-63763 SurrealDB 2.5.0前 提权漏洞:未来字段 CWE-639--2026-07-20
CVE-2026-63762 SurrealDB <2.6.1 脚本拒绝服务漏洞 CWE-476--2026-07-20
CVE-2026-63761 SurrealDB 3.1.0 前 ES512 算法降级漏洞 CWE-327 4.3 Medium2026-07-20
CVE-2026-63760 SurrealDB 3.1.0 前版本 JSON 解析器拒绝服务漏洞 CWE-674 7.5 High2026-07-20
CVE-2026-63759 SurrealDB 3.1.0前 拒绝服务漏洞 CWE-674 6.5 Medium2026-07-20
CVE-2026-63758 SurrealDB 3.1.0前 授权绕过漏洞 CWE-862 5.4 Medium2026-07-20
CVE-2026-63757 SurrealDB 3.1.0 前会话劫持漏洞 CWE-306 8.8 High2026-07-20
CVE-2026-63756 SurrealDB 3.1.0前通过RPC会话竞态条件的权限提升漏洞 CWE-362 8.1 High2026-07-20
CVE-2026-63755 SurrealDB 3.1.0 前 WHERE 子句权限绕过漏洞 CWE-863 6.5 Medium2026-07-20
CVE-2026-63754 SurrealDB <3.1.0 LIVE查询拒绝服务漏洞 CWE-754 6.5 Medium2026-07-20
CVE-2026-63753 SurrealDB <3.1.0 实时查询认证绕过漏洞 CWE-613 4.3 Medium2026-07-20
CVE-2026-63752 SurrealDB 3.1.0之前版本RELATE语句记录覆盖漏洞 CWE-285 4.3 Medium2026-07-20
CVE-2026-63751 SurrealDB 3.1.0 前 JSON 补丁字段权限绕过漏洞 CWE-863 4.3 Medium2026-07-20
CVE-2026-63750 SurrealDB 3.1.0前版本 /sql WebSocket 内存放大漏洞 CWE-770 5.3 Medium2026-07-20
CVE-2026-63749 SurrealDB 3.1.0前版本 LIVE SELECT 认证绕过漏洞 CWE-863 4.3 Medium2026-07-20
CVE-2026-63748 SurrealDB <3.1.0 错误信息导致的信息泄露漏洞 CWE-209 4.3 Medium2026-07-20
CVE-2026-63747 SurrealDB <3.1.0 拒绝服务漏洞 CWE-248 7.5 High2026-07-20
CVE-2026-63745 SurrealDB 3.1.0前授权绕过漏洞 CWE-639 5.4 Medium2026-07-20
CVE-2026-63746 SurrealDB 3.1.0前 图遍历权限绕过漏洞 CWE-200 6.5 Medium2026-07-20
CVE-2026-63744 SurrealDB <3.1.5 JWKS URL重定向SSRF漏洞 CWE-918 4.1 Medium2026-07-20
CVE-2026-63743 SurrealDB 3.1.0前 HTTP重定向绕过端口专用拒绝规则漏洞 CWE-918 6.4 Medium2026-07-20
CVE-2026-63742 SurrealDB 3.1.0 之前字段权限绕过漏洞 CWE-863 4.3 Medium2026-07-20
CVE-2026-63741 SurrealDB 3.1.0之前版本USE语句认证绕过漏洞 CWE-862 6.5 Medium2026-07-20
CVE-2026-63740 SurrealDB 3.1.4 前数组元素权限绕过漏洞 CWE-863 6.5 Medium2026-07-20
CVE-2026-63738 SurrealDB 3.1.0至3.1.5 字段权限绕过漏洞 CWE-863 4.3 Medium2026-07-20
CVE-2026-63739 SurrealDB 3.1.5 前任意文件读取漏洞 CWE-22 7.7 High2026-07-20
CVE-2026-63737 SurrealDB 3.1.5 前版本深度运算符链拒绝服务漏洞 CWE-674 6.5 Medium2026-07-20
CVE-2026-63736 SurrealDB 3.2.0 前版本 JWKS URL 主机名解析 SSRF 漏洞 CWE-918 4.1 Medium2026-07-20
CVE-2026-63734 SurrealDB <3.2.0 拒绝服务漏洞 CWE-20 4.9 Medium2026-07-20
CVE-2026-63735 SurrealDB 3.2.0前认证绕过漏洞 CWE-639 8.1 High2026-07-20

surrealdb 产品累计公开 57 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。