CVE-2026-47707
Açıklama
Strawberry GraphQL, GraphQL API'leri oluşturmak için kullanılan bir kütüphanedir. 0.172.0 ile 0.315.6 arasındaki sürümlerde, Strawberry içindeki MaxAliasesLimiter uzantısı, FragmentSpreadNode'un çarpan/yükseltme etkisini hesaba katmamaktadır. AST içindeki statik takma adları doğru şekilde sayarken, fragmanların dahili takma adlarının yürütme sırasında kaç kez genişletildiğini dikkate almaz. Bu durum, bir saldırganın takma ad sınırlarını atlatmasına ve sunucuyu izin verilenden önemli ölçüde daha fazla takma adı çözümlemeye ve işlemeye zorlamasına olanak tanır; bu da kaynak tüketimi yoluyla potansiyel bir dos durumuna yol açabilir. Sürüm 0.315.7, bu sorun için bir düzeltme içerir.
Nasıl düzeltilir
- strawberry strawberry_graphql0.315.7 ya da sonraki bir sürüm
- strawberry-graphql0.315.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| strawberry strawberry_graphql | 0.172.0 ≤ v < 0.315.7 | 0.315.7 |
| strawberry-graphqlPyPI | 0.172.0 ≤ v < 0.315.7 | 0.315.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.