🟠 《高危安全漏洞：CVE-2024-58368》

CVSS 评分: 高危（8.7）　　状态: Received　　发布时间: 2026-07-18

漏洞描述

SurrealDB versions before 1.1.0 fail to properly parse the ID, DB, and NS headers in HTTP REST API requests containing special characters. Unauthenticated attackers can send crafted HTTP requests with malformed header values to trigger an uncaught exception that crashes the server.

🔍 技术细节

字段 值
CVE ID CVE-2024-58368
CVSS 评分 8.7 🟠
严重程度 高危
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-248
发布时间 2026-07-18
最后更新 2026-07-18
状态 Received
数据来源 disclosure@vulncheck.com

🔗 参考链接