CVE-2026-45739
Aşağı
Təsvir
Strawberry GraphQL, GraphQL API-ləri yaratmaq üçün kitabxanadır. 0.288.4 və 0.315.3 versiyaları arasında Strawberry-nin daxilindəki GraphiQL şablonu GraphiQL başlıqlar redaktorundakı dəyərləri brauzerin URL sorğu sətirinə yazırdı. Əgər istifadəçi `Authorization: Bearer <token>` kimi həssas bir başlıq daxil edərsə, səhifə yeniləndikdən və ya sorğu paylaşıldıqdan sonra bu dəyər brauzer tarixçəsində, kopyalanmış linklərdə və server/proksi/CDN giriş loqlarında görünə bilərdi. Versiya 0.315.4 bu problemi aradan qaldırır.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
MəhsulStrawberry Graphql
Dərc4 iyn 2026
İlk görülmə4 iyn 2026
Zəiflik növüCWE-200Həssas məlumatın ifşasıCWE-201CWE-201
Necə düzəltmək olar
Yeniləyin
- strawberry strawberry_graphql0.315.4 və ya daha yeni versiya
- strawberry-graphql0.315.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| strawberry strawberry_graphql | 0.288.4 ≤ v < 0.315.4 | 0.315.4 |
| strawberry-graphqlPyPI | 0.288.4 ≤ v < 0.315.4 | 0.315.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.