- 2026-07-24
SurrealDBにおける不正な認証に関する脆弱性
SurrealDB 3.1.0未満のバージョンでは、SELECT文のユーザー提供によるWHERE句（およびUPDATE、UPSERT、INSERT ON DUPLICATE KEY UPDATE、RELATEの更新系ステートメントにおけるS……
NVNB94th page
- 2026-07-24
SurrealDBにおける競合状態に関する脆弱性
SurrealDBのバージョン3.1.0より前のバージョンには、HTTPの/rpcエンドポイントでのチェック時および使用時にレースコンディションが存在し、認証されていないリクエストが認証済みのセッション状態を継承してしまう問題があります。認……
- 2026-07-24
SurrealDBにおける重要な機能に対する認証の欠如に関する脆弱性
SurrealDBのバージョン3.1.0未満にはセッションハイジャックの脆弱性が存在します。この脆弱性は、HTTPの/rpc sessionsメソッドが認証なしに関連付けられたセッションUUIDを返し、所有権の確認なしに任意のセッションフィ……
- 2026-07-24
SurrealDBにおける認証の欠如に関する脆弱性
SurrealDBのバージョン3.1.0以前には、KILLステートメントに認可回避の脆弱性が存在し、認証済みのデータベースユーザーが他のユーザーのLIVE SELECT購読を終了させることができました。攻撃者はターゲットとなるライブクエリの……
- 2026-07-24
SurrealDBにおける再帰制御に関する脆弱性
SurrealDB 3.1.0以前のバージョンでは、ネストされた型注釈を処理する際に、タイプ／種類パーサーでの再帰深度制限が適切に強制されていません。認証された攻撃者は、深くネストされた型注釈を含むクエリを送信することで、サーバーのメモリを……
- 2026-07-24
SurrealDBにおける再帰制御に関する脆弱性
SurrealDB 3.1.0より前のバージョンでは、ネストされた中括弧、角括弧、または丸括弧を処理する際に、値およびJSONパーサーで設定された再帰深度制限が適切に適用されません。認証されていない攻撃者は、WebSocketの/rpcエン……
- 2026-07-24
SurrealDBにおける暗号アルゴリズムの使用に関する脆弱性
SurrealDB 3.1.0 未満のバージョンでは、JWT アクセスメソッドが ALGORITHM ES512（DEFINE ACCESS … TYPE JWT ALGORITHM ES512）で設定されている場合に、ES38……
- 2026-07-24
SurrealDBにおけるNULL ポインタデリファレンスに関する脆弱性
SurrealDBのv2.6.1以前（およびv3.0.0-beta.3以前）には、組み込みのJavaScriptスクリプトエンジンにサービス拒否の脆弱性が存在します。このエンジンは、デフォルトで無効化されている–allow-sc……
- 2026-07-24
SurrealDBにおけるユーザ制御の鍵による認証回避に関する脆弱性
SurrealDBのバージョン2.5.0より前および3.0.0-beta.3より前には、混乱した代理権限昇格の脆弱性が存在しています。権限のないユーザー（たとえば、データベース編集者ロールを持つユーザー）は、futures、関数、またはクロ……
- 2026-07-24
Mozilla FoundationのMozilla Firefoxにおける保護メカニズムの不具合に関する脆弱性
DOM緩和策の回避に関するセキュリティコンポーネントの脆弱性であり、この問題はFirefox 153およびThunderbird 153で修正されました。