CVE-2026-23735
Açıklama
GraphQL Modules, GraphQL sunucunuzdan yeniden kullanılabilir, bakımı yapılabilir, test edilebilir ve genişletilebilir modüller oluşturmaya adanmış bir kütüphane ve kılavuz setidir. 2.2.1 ile 2.4.1 ve 3.1.1 sürümleri öncesinde, aynı servisi tetikleyen 2 veya daha fazla paralel istek yapıldığında, bağlam @ExecutionContext() aracılığıyla enjekte edildiğinde isteklerin bağlamı servis içerisinde birbirine karışmaktadır. ExecutionContext genellikle gelen isteklerdeki kimlik doğrulama belirteçlerini, arka uç API'lerinden veri yükleyen servislere aktarmak için kullanılır. Bu güvenlik açığı 2.4.1 ve 3.1.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- graphql-modules2.4.1, 3.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| graphql-modulesnpm | 2.2.1 ≤ v < 2.4.1, 3.0.0 ≤ v < 3.1.1 | 2.4.1, 3.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.