JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024967 SurrealDBのバージョン3.2.0より前のバージョンには、SurrealMLヘッダーパーサーにサービス拒否の脆弱性が存在しています。この脆弱性により、認証されたOwnerロールのユーザーが、不正な形式の.surmlファイルを/ml/importエンドポイントにアップロードすることでサーバーをクラッシュさせることができます。攻撃者は数値以外のinput-dimensionsやその他の不正なヘッダーフィールドを供給し、検証されていないunwrap呼び出しを誘発させることでパニックを引き起こし、サーバープロセス全体を中断させ、すべてのデータベースに対するサービスを拒否させます。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024967.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63734 https://www.cve.org/CVERecord?id=CVE-2026-63734 National Vulnerability Database (NVD) CVE-2026-63734 https://nvd.nist.gov/vuln/detail/CVE-2026-63734 GitHub Denial of Service via malformed SurrealML model import Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-jwr6-6444-28xv JVNDB CWE-20 https://jvndb.jvn.jp/ja/cwe/CWE-20.html VulnCheck SurrealDB before 3.2.0 Denial of Service via malformed SurrealML import | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-denial-of-service-via-malformed-surrealml-import 2026-07-24T10:09:05+09:00 2026-07-24T10:09:05+09:00