CVE-2026-23735 in graphql-modules
Zusammenfassung
von VulDB • 10.05.2026
GraphQL Modules ist ein Toolset aus Bibliotheken und Richtlinien, das darauf abzielt, wiederverwendbare, wartbare, testbare und erweiterbare Module aus Ihrem GraphQL-Server zu erstellen. In den Versionen von 2.2.1 bis vor 2.4.1 sowie in Version 3.1.1 werden bei zwei oder mehr parallelen Anfragen, die denselben Dienst auslösen, die Kontexte der Anfragen im Dienst vermischt, wenn der Kontext über @ExecutionContext() injiziert wird. ExecutionContext wird häufig verwendet, um Authentifizierungstokens von eingehenden Anfragen an Dienste weiterzuleiten, die Daten von Backend-APIs laden. Diese Schwachstelle wurde in den Versionen 2.4.1 und 3.1.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.