Veille sécuritéFrontend
P3Élevée
SurrealDB présente un déni de service lié à la lecture de valeurs d’en-tête non ASCII depuis le JavaScript intégré. Un utilisateur pouvant exécuter des requêtes avec les scripts activés peut provoquer l’arrêt du serveur en lisant ou en renvoyant ces valeurs.
JavaScript
IdentifiantCVE-2026-109338
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.3.0
Source : NVD — CVE-2026-109338
Analyse technique
La lecture via les méthodes Headers get(), entries(), values(), getSetCookie() ou le retour de valeurs depuis des points de terminaison fetch() peut faire échouer le processus serveur.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-12 à 19:17:30 +02:00, dans la période retenue.
ImpactUn utilisateur pouvant exécuter des requêtes peut provoquer l’arrêt du serveur et une interruption de service.
Versions affectéesSurrealDB avant 3.3.0
Version corrigée3.3.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-12T19:17:30.060+02:00
Mise à jour2026-10-12T19:17:30.183+02:00
Action recommandée
Mettre à niveau SurrealDB vers la version 3.3.0 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).