CVE-2023-34047
Düşük
Açıklama
Spring for GraphQL versiyonları 1.1.0 - 1.1.5 ve 1.2.0 - 1.2.2'deki bir toplu yükleyici (batch loader) fonksiyonu, güvenlik bağlamı değerleri de dahil olmak üzere farklı bir oturumdan gelen değerlerle birlikte GraphQL bağlamına maruz kalabilir. Bir uygulama, DefaultBatchLoaderRegistry aracılığıyla toplu yükleyici fonksiyonlarını kaydederken bir DataLoaderOptions örneği sağlıyorsa savunmasızdır.
ÖnemDüşük
CVSS3.1
İstismar olasılığı—
Ürün
Vmware Spring For Graphql
Yayın20 Eyl 2023
İlk görülme20 Eyl 2023
Nasıl düzeltilir
Güncelleyin
- org.springframework.graphql:spring-graphql1.1.6, 1.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware spring_for_graphql | 1.1.0 ≤ v ≤ 1.1.5, 1.2.0 ≤ v ≤ 1.2.2 | — |
| org.springframework.graphql:spring-graphqlMaven | 1.1.0 ≤ v < 1.1.6, 1.2.0 ≤ v < 1.2.3 | 1.1.6, 1.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.