CVE-2026-47707
Təsvir
Strawberry GraphQL, GraphQL API-ləri yaratmaq üçün nəzərdə tutulmuş kitabxanadır. 0.172.0 və 0.315.6 versiyaları arasında Strawberry-dəki MaxAliasesLimiter genişlənməsi FragmentSpreadNode-un multiplikativ/gücləndirmə effektini nəzərə almır. O, AST daxilindəki statik aliasları düzgün saysa da, icra zamanı fraqmentlərin daxili aliaslarının neçə dəfə genişləndirildiyini hesablamır. Bu, hücumçuya alias limitlərindən yan keçməyə və serveri icazə veriləndən əhəmiyyətli dərəcədə çox sayda aliası həll etməyə və təsvir etməyə məcbur etməyə imkan verir ki, bu da resursların tükənməsi vasitəsilə DoS-a səbəb ola bilər. 0.315.7 versiyasında problem üçün düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- strawberry strawberry_graphql0.315.7 və ya daha yeni versiya
- strawberry-graphql0.315.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| strawberry strawberry_graphql | 0.172.0 ≤ v < 0.315.7 | 0.315.7 |
| strawberry-graphqlPyPI | 0.172.0 ≤ v < 0.315.7 | 0.315.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.