JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024964 SurrealDBのバージョン3.1.5以前には、認証済みユーザーが長い演算子の連鎖を含むクエリによってサーバーをクラッシュさせることができるサービス拒否の脆弱性があります。攻撃者は何万もの連鎖された演算子を含むクエリを送信でき、これにより表現ツリーが無制限に拡大し、クエリ処理中にスタックオーバーフローが発生して、プロセス全体が中断されます。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024964.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63737 https://www.cve.org/CVERecord?id=CVE-2026-63737 National Vulnerability Database (NVD) CVE-2026-63737 https://nvd.nist.gov/vuln/detail/CVE-2026-63737 GitHub Denial of Service via deep operator chains Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-jv2j-mqmw-xvv5 JVNDB CWE-674 https://cwe.mitre.org/data/definitions/674.html VulnCheck SurrealDB before 3.1.5 Denial of Service via deep operator chains | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-denial-of-service-via-deep-operator-chains 2026-07-24T10:08:55+09:00 2026-07-24T10:08:55+09:00