CVE-2026-35523
Təsvir
Strawberry GraphQL, GraphQL API-ləri yaratmaq üçün nəzərdə tutulmuş kitabxanadır. Strawberry-nin 0.312.3 versiyasına qədər olan versiyaları WebSocket abunəlik son nöqtələrində autentifikasiyadan yan keçmə zəifliyinə malikdir. Köhnə graphql-ws altprotokol idarəçisi, start (abunəlik) mesajlarını emal etməzdən əvvəl connection_init əl sıxma prosesinin tamamlandığını yoxlamır. Bu, uzaqdakı hücumçuya graphql-ws altprotokolu ilə qoşularaq və connection_init göndərmədən birbaşa start mesajı göndərməklə on_ws_connect autentifikasiya hook-unu tamamilə ötürməyə imkan verir. Bu zəiflik 0.312.3 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- strawberry strawberry_graphql0.312.3 və ya daha yeni versiya
- strawberry-graphql0.312.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| strawberry strawberry_graphql | v < 0.312.3 | 0.312.3 |
| strawberry-graphqlPyPI | v < 0.312.3 | 0.312.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.