CVE-2025-27097
Təsvir
GraphQL Mesh həm GraphQL Federation və qeyri-GraphQL Federation altqrafikləri, həm də REST və gRPC kimi qeyri-GraphQL xidmətləri, eləcə də MongoDB, MySQL və PostgreSQL kimi verilənlər bazaları üçün GraphQL Federation freymvorku və şlüzüdür. İstifadəçi kök səviyyədə və ya tək mənbə ilə transformasiyalar etdikdə və klient eyni sorğunu fərqli dəyişənlərlə göndərdikdə, keş DocumentNode-u silənə qədər bütün növbəti sorğularda ilkin dəyişənlərdən istifadə olunur. Əgər dəyişənlər vasitəsilə token göndərilirsə, növbəti sorğular fərqli tokenlərə sahib olsa belə, sanki eyni token göndərilmiş kimi davranacaqdır. Bu, kiçik bir yaddaş sızmasına səbəb ola bilər, lakin bu sızıntı hər sorğu üzrə deyil, keş LRU mexanizmi vasitəsilə DocumentNode-u silənə qədər hər fərqli əməliyyat üzrə artacaqdır.
Necə düzəltmək olar
- @graphql-mesh/runtime0.96.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| the-guild graphql_mesh | 0.96.5, 0.96.6, 0.96.7, 0.96.8 | — |
| @graphql-mesh/runtimenpm | 0.96.5 ≤ v < 0.96.9 | 0.96.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.