CVE-2026-23897 in apollo-server
Zusammenfassung
von VulDB • 22.06.2026
Apollo Server ist ein quelloffener, spezifikationskonformer GraphQL-Server, der mit jedem GraphQL-Client kompatibel ist, einschließlich Apollo Client. In den Versionen von 2.0.0 bis 3.13.0, 4.2.0 vor 4.13.0 sowie 5.0.0 vor 5.4.0 ist die Standardkonfiguration von startStandaloneServer aus @apollo/server/standalone anfällig für Denial-of-Service-Angriffe (DoS) durch speziell angefertigte Anforderungstexte mit exotischen Zeichensatzkodierungen. Dieses Problem betrifft keine Benutzer, die @apollo/server als Abhängigkeit für Integrationspakete wie @as-integrations/express5 oder @as-integrations/next verwenden; es wirkt sich nur auf die direkte Nutzung von startStandaloneServer aus.
If you want to get best quality of vulnerability data, you may have to visit VulDB.