CVE-2025-32033
Açıklama
Apollo Router Core, Apollo Federation 2 kullanan bir federasyon süper grafı çalıştırmak için Rust ile yazılmış, yapılandırılabilir ve yüksek performanslı bir grafik yönlendiricidir. 1.61.2 ve 2.1.1 sürümlerinden önce, işlem sınırları eklentisi, sınır sayaçlarını (örneğin bir sorgunun yüksekliği için) izlemek amacıyla işaretsiz 32 bitlik tam sayılar kullanmaktadır. Bir sayaç bu veri tipi için maksimum değeri (4.294.967.295) aşarsa, değer sıfıra döner ve istemeden sorguların yapılandırılmış eşikleri atlamasına izin verir. Bu durum, yük sınırı yeterince artırılırsa büyük sorgular için meydana gelebileceği gibi, derinlemesine iç içe geçmiş ve yeniden kullanılan adlandırılmış fragmanlara sahip küçük sorgular için de oluşabilir. Bu sorun apollo-router 1.61.2 ve 2.1.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apollographql router | < 1.61.2, >= 2.0.0-alpha.0, < 2.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.