CVE-2023-28104
Yüksek
Açıklama
`silverstripe/graphql`, Silverstripe verilerini GraphQL temsilleri olarak sunar. 4.2.2 ve 4.1.1 sürümlerinde bir saldırgan, halka açık bir graphql uç noktasına sahip olan bir web sitesine karşı hizmet reddi saldırısı gerçekleştirmek için özel olarak hazırlanmış bir graphql sorgusu kullanabilir. Bu durum çoğunlukla özellikle büyük/karmaşık graphql şemalarına sahip web sitelerini etkilemektedir. Kullanıcıların, güvenlik açığını gidermek için `silverstripe/graphql` 4.2.3 veya 4.1.2 sürümüne yükseltme yapmaları önerilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Silverstripe Graphql
Yayın16 Mar 2023
İlk görülme16 Mar 2023
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- silverstripe/graphql4.1.2, 4.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| silverstripe graphql | 4.1.1, 4.2.2 | — |
| silverstripe/graphqlPackagist | 4.1.1 ≤ v < 4.1.2, 4.2.2 ≤ v < 4.2.3 | 4.1.2, 4.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.