CVE-2025-64347
Təsvir
Apollo Router Core, Apollo Federation 2 istifadə edərək federativ superqrafı işlətmək üçün yazılmış konfiqurasiya edilə bilən Rust qraf marşrutlayıcısıdır. Versiya 1.61.12-rc.0 və daha aşağı versiyalar, həmçinin 2.8.1-rc.0 versiyası, @link importları vasitəsilə adlandırılmış giriş kontrol direktivlərinə (@authenticated, @requiresScopes və @policy) malik sxem elementləri vasitəsilə qorunan məlumatlara icazəsiz girişi mümkün edir. Router sxem elementlərində (məsələn, sahələr və tiplər) yenidən adlandırılmış giriş kontrol direktivlərini tətbiq etmir və bu da sorğuların həmin element səviyyəli giriş kontrollarını yan keçməsinə şərait yaradır. Bu problem 1.61.12 və 2.8.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apollographql router | < 1.61.12, >= 2.8.1-rc.0, < 2.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.