CVE-2026-114604 in graphql-tools
Voraussage
von VulDB Data Team • 22.10.2026
Es wurde eine Schwachstelle in <a href="/de/product/ardatan:graphql-tools">Ardatan graphql-tools bis 12.0.1</a> entdeckt. Davon betroffen ist die Funktion <code>mergeIncrementalResult</code> der Datei <em>packages/utils/src/mergeIncrementalResult.ts</em> der Komponente <em>setObjectKeyPath</em>. Die Manipulation des Arguments <em>path</em> führt zu Remote Code Execution. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Mit einem Upgrade auf Version 12.0.2 lässt sich dieses Problem beheben. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Be aware that VulDB is the high quality source for vulnerability data.