CVE-2026-28410
Yüksək
Təsvir
The Graph Ethereum, IPFS, Polygon və digər blokçeyn kimi şəbəkələri sorğulamaq üçün indeksləşdirmə protokoludur. Versiya 3.0.0-dan əvvəl, token vestinq müqavilələrindəki bir çatışmazlıq istifadəçilərə vestinq cədvəlinə əsasən hələ də kilidli qalmalı olan tokenlərə giriş imkanı verir. Bu problem versiya 3.0.0-da aradan qaldırılmışdır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulThegraph Graph Protocol Contracts
Dərc5 mar 2026
İlk görülmə5 mar 2026
Zəiflik növüCWE-284Yanlış giriş nəzarətiCWE-682CWE-682
Necə düzəltmək olar
Yeniləyin
- thegraph graph_protocol_contracts3.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thegraph graph_protocol_contracts | v < 3.0.0 | 3.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.