CVE-2024-58366: delskayn rquickjs +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-58366

CVSS 8.8 · High EPSS 0,58%

Kerentanan Use of Externally-Controlled Format String pada delskayn rquickjs, surrealdb. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

SurrealDB before 1.1.1 contains a format string vulnerability in the rquickjs Exception::throw_type function when scripting is enabled. Attackers with scripting privileges can supply format string sequences in error inputs to read arbitrary memory or execute code with SurrealDB process privileges.

Rincian

Terbit di NVD: 18 Juli 2026
Terakhir diubah: 13 Agustus 2026
Status NVD: Analyzed
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-134: Use of Externally-Controlled Format String
EPSS (30 hari): 0,58% peluang dieksploitasi; lebih tinggi dari 45,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
delskayn	rquickjs	Semua versi sebelum 0.4.2
surrealdb	surrealdb	Semua versi sebelum 1.1.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/surrealdb/surrealdb/security/advisories/GHSA-q3gg-m8hr-h4x4 advisory vendor
https://www.vulncheck.com/advisories/surrealdb-before-format-string-via-scripting-functions advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.