CVE-2025-27407 in graphql-ruby
الملخص
بحسب VulDB • 01/07/2026
graphql-ruby هو تنفيذ لـ GraphQL بلغة Ruby. بدءاً من الإصدار 1.11.5 وحتى قبل إصدارات 1.11.8، و1.12.25، و1.13.24، و2.0.32، و2.1.14، و2.2.17، و2.3.21، يمكن أن يؤدي تحميل تعريف مخطط ضار في `GraphQL::Schema.from_introspection` (أو `GraphQL::Schema::Loader.load`) إلى تنفيذ الكود عن بُعد (RCE). أي نظام يقوم بتحميل المخطط بتنسيق JSON من مصدر غير موثوق به يكون عرضة للخطر، بما في ذلك تلك الأنظمة التي تستخدم GraphQL::Client لتحميل مخططات خارجية عبر استعلامات الاستكشاف (introspection) الخاصة بـ GraphQL. تحتوي الإصدارات 1.11.8، و1.12.25، و1.13.24، و2.0.32، و2.1.14، و2.2.17، و2.3.21 على تصحيح لهذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.