JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024951 SurrealDBのバージョン3.1.0未満では、匿名の/sql WebSocket接続に対してSURREAL_WEBSOCKET_MAX_MESSAGE_SIZEの制限が適用されず、攻撃者が接続ごとの読み取りバッファに無制限のフレームを蓄積できる可能性があります。攻撃者は、複数の同時接続にわたって設定された制限を超える大きさのWebSocketフレームをストリーミングすることで、過剰なメモリを消費し、/sqlの可用性を低下させることができます。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024951.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63750 https://www.cve.org/CVERecord?id=CVE-2026-63750 National Vulnerability Database (NVD) CVE-2026-63750 https://nvd.nist.gov/vuln/detail/CVE-2026-63750 GitHub Pre-auth memory amplification via unbounded `/sql` WebSocket frames Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-65rj-r9fh-jp2v JVNDB CWE-770 https://cwe.mitre.org/data/definitions/770.html VulnCheck SurrealDB before 3.1.0 Memory Amplification via /sql WebSocket | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-memory-amplification-via-sql-websocket 2026-07-24T10:08:15+09:00 2026-07-24T10:08:15+09:00