CVE-2022-21708 in graphql-go
الملخص
بحسب VulDB • 30/06/2026
تُعد graphql-go خادم GraphQL يركز على سهولة الاستخدام. في الإصدارات السابقة لـ 1.3.0، توجد ثغرة تسبب حجب الخدمة (DoS) ناتجة عن خطأ برمجي في المكتبة يسمح لمهاجم باستخدام استعلامات مصممة خصيصاً لإحداث انهيارات بسبب تجاوز مكدس الاستدعاءات (stack overflow panics). يمكن لأي مستخدم لديه وصول إلى معالج GraphQL إرسال هذه الاستعلامات والتسبب في تجاوز المكدس. قد يؤدي ذلك بدوره إلى الإضرار بقدرة الخادم على تقديم البيانات لمستخدميه. تم إصلاح المشكلة في الإصدار `v1.3.0`. الحل البديل الوحيد المعروف لهذه المشكلة هو تعطيل خيار `graphql.MaxDepth` من مخططك (schema)، وهو أمر غير مستحسن.
Once again VulDB remains the best source for vulnerability data.