CVE-2023-28104
Yüksək
Təsvir
`silverstripe/graphql` Silverstripe məlumatlarını GraphQL təsvirləri kimi təqdim edir. 4.2.2 və 4.1.1 versiyalarında hücumçu xüsusi hazırlanmış graphql sorğusundan istifadə edərək açıq şəkildə əlçatan graphql endpoint-i olan veb-sayta qarşı xidmətdən imtina hücumu həyata keçirə bilərdi. Bu, əsasən xüsusilə böyük/mürəkkəb graphql sxemləri olan veb-saytlara təsir edir. İstifadəçilər zəifliyi aradan qaldırmaq üçün `silverstripe/graphql` 4.2.3 və ya 4.1.2 versiyasına yüksəltməlidirlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Silverstripe Graphql
Dərc16 mar 2023
İlk görülmə16 mar 2023
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- silverstripe/graphql4.1.2, 4.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| silverstripe graphql | 4.1.1, 4.2.2 | — |
| silverstripe/graphqlPackagist | 4.1.1 ≤ v < 4.1.2, 4.2.2 ≤ v < 4.2.3 | 4.1.2, 4.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.