CVE-2023-45812

Apollo Router, Apollo Federation istifadə edən federativ superqrafı işlətmək üçün Rust dilində yazılmış konfiqurasiya edilə bilən, yüksək performanslı qraf routerdir. Təsirə məruz qalan versiyalarda çoxhissəli cavab göndərildikdə Router-in panika vəziyyətinə düşməsinə və dayanmasına səbəb olan Xidmətdən imtina (DoS) tipli zəiflik mövcuddur. İstifadəçilər routerə `@defer` və ya Subscriptions istifadə edən sorğular göndərdikdə, Router panika vəziyyətinə düşəcək. Zəifliyə məruz qalmaq üçün Router istifadəçilərinin `router.yaml` faylında `coprocessor.supergraph.response` konfiqurasiya edilmiş koprosessora malik olmaları və həmçinin `@defer` və ya Subscriptions dəstəkləmələri lazımdır. Apollo Router versiya 1.33.0-da PR #4014 ilə təqdim edilən bu zəiflik üçün düzəliş tətbiq edilmişdir. İstifadəçilərə yeniləmə etməkləri tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər koprosessor superqraf cavabından istifadə etməməli və ya defer və subscriptions dəstəyini söndürüb koprosessor superqraf cavabını istifadə etməyə davam etməlidirlər.