CVE-2023-28867
Yüksək
Təsvir
GraphQL Java (həmçinin graphql-java) versiya 20.1-dən əvvəlki versiyalarda hücumçu stek istehlakına səbəb olan xüsusi hazırlanmış GraphQL sorğusu göndərə bilər. Düzəliş edilmiş versiyalar 20.1, 19.4, 18.4, 17.5 və 0.0.0-2023-03-20T01-49-44-80e3135-dir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGraphql-java
Dərc27 mar 2023
İlk görülmə27 mar 2023
Necə düzəltmək olar
Yeniləyin
- graphql-java graphql-java17.5, 18.4, 19.4 və ya daha yeni versiya
- com.graphql-java:graphql-java0.0.0-2023-03-20T01-49-44-80e3135, 17.5, 18.4, 19.4, 20.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| graphql-java graphql-java | v < 17.5, 18.0 ≤ v < 18.4, 19.0 ≤ v < 19.4, 20.0 | 17.5, 18.4, 19.4 |
| com.graphql-java:graphql-javaMaven | v < 0.0.0-2023-03-20T01-49-44-80e3135, 1.2 ≤ v < 17.5, 18.0 ≤ v < 18.4, 19.0 ≤ v < 19.4, 20.0 ≤ v < 20.1 | 0.0.0-2023-03-20T01-49-44-80e3135, 17.5, 18.4, 19.4, 20.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.