JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024954 SurrealDBのバージョン3.1.0未満には、名前空間なしでdbが設定された場合にパニックを引き起こすRPCユースハンドラのサービス拒否脆弱性が含まれています。認証されていない攻撃者は、/rpcエンドポイントに対して不正な形式のWebSocketメッセージを送信することで、サーバープロセスをクラッシュさせる可能性があります。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024954.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63747 https://www.cve.org/CVERecord?id=CVE-2026-63747 National Vulnerability Database (NVD) CVE-2026-63747 https://nvd.nist.gov/vuln/detail/CVE-2026-63747 GitHub Unauthenticated remote DoS via malformed RPC `use` call Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-wjjj-24cx-f28g JVNDB CWE-248 https://cwe.mitre.org/data/definitions/248.html VulnCheck SurrealDB before 3.1.0 Denial of Service via malformed RPC use | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-denial-of-service-via-malformed-rpc-use 2026-07-24T10:08:25+09:00 2026-07-24T10:08:25+09:00