JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024958 SurrealDB 3.1.0より前のバージョンには、HTTPリダイレクト処理における権限回避の脆弱性が含まれており、認証済みユーザーがポートスコープの--deny-netルールを回避できる可能性があります。攻撃者は許可されたホスト名から拒否されたホスト:ポートの組み合わせへHTTPリダイレクトを連鎖させることができ、リダイレクトポリシーの評価時にポート情報が破棄されるため、リダイレクトが実行される問題があります。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024958.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63743 https://www.cve.org/CVERecord?id=CVE-2026-63743 National Vulnerability Database (NVD) CVE-2026-63743 https://nvd.nist.gov/vuln/detail/CVE-2026-63743 GitHub Port-specific --deny-net rules silently bypassed on HTTP redirect Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-97vg-427p-8hx5 JVNDB CWE-918 https://cwe.mitre.org/data/definitions/918.html VulnCheck SurrealDB before 3.1.0 Port-Specific Deny Rule Bypass via HTTP Redirect | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-port-specific-deny-rule-bypass-via-http-redirect 2026-07-24T10:08:37+09:00 2026-07-24T10:08:37+09:00