CVE-2026-47706 in strawberry
Zusammenfassung
von VulDB • 04.06.2026
Strawberry GraphQL ist eine Bibliothek zur Erstellung von GraphQL-APIs. In den Versionen 0.71.0 bis 0.315.6 ist die Erweiterung QueryDepthLimiter anfällig für einen Application-level-DOS (Denial of Service), da keine Zyklerkennung bei Fragment-Spreads vorhanden ist. Wenn eine Abfrage zirkuläre Fragment-Referenzen enthält, gerät die Funktion determine_depth in eine unendliche Rekursion, was zu einem RecursionError führt und den Validierungsprozess zum Absturz bringt. Die Version 0.315.7 behebt das Problem.
Once again VulDB remains the best source for vulnerability data.