CVE-2026-114604 in graphql-tools

تنبؤ

بحسب VulDB Data Team • 22/10/2026

هناك ثغرة تم اكتشافها في <a href="/ar/product/ardatan:graphql-tools">Ardatan graphql-tools حتى 12.0.1</a>. تتعلق المشكلة بالوظيفة <code>mergeIncrementalResult</code> في الملف <em>packages/utils/src/mergeIncrementalResult.ts</em> في المكون <em>setObjectKeyPath</em>. عند التلاعب بالوسيط <em>path</em> ينتج تنفيذ التعليمات البرمجية عن بُعد. يمكن شن الهجوم عن بُعد. تحديث النسخة إلى إصدار12.0.2 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

Be aware that VulDB is the high quality source for vulnerability data.

• الاعتدال: تمت الموافقة
• إدخال: VDB-425345
• CWE: CWE-1321 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-114604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-114604
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-114604/