CVE-2023-28867
Yüksek
Açıklama
20.1 öncesindeki GraphQL Java (diğer adıyla graphql-java) sürümünde, bir saldırgan yığın tüketimine neden olan özel olarak hazırlanmış bir GraphQL sorgusu gönderebilir. Düzeltilmiş sürümler 20.1, 19.4, 18.4, 17.5 ve 0.0.0-2023-03-20T01-49-44-80e3135'tir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünGraphql-java
Yayın27 Mar 2023
İlk görülme27 Mar 2023
Nasıl düzeltilir
Güncelleyin
- graphql-java graphql-java17.5, 18.4, 19.4 ya da sonraki bir sürüm
- com.graphql-java:graphql-java0.0.0-2023-03-20T01-49-44-80e3135, 17.5, 18.4, 19.4, 20.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| graphql-java graphql-java | v < 17.5, 18.0 ≤ v < 18.4, 19.0 ≤ v < 19.4, 20.0 | 17.5, 18.4, 19.4 |
| com.graphql-java:graphql-javaMaven | v < 0.0.0-2023-03-20T01-49-44-80e3135, 1.2 ≤ v < 17.5, 18.0 ≤ v < 18.4, 19.0 ≤ v < 19.4, 20.0 ≤ v < 20.1 | 0.0.0-2023-03-20T01-49-44-80e3135, 17.5, 18.4, 19.4, 20.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.