CVE-2022-21708 in graphql-go
Resumen
por VulDB • 2026-06-28
graphql-go es un servidor GraphQL centrado en la facilidad de uso. En las versiones anteriores a 1.3.0 existe una vulnerabilidad de DoS que se debe a un error en la biblioteca, el cual permitiría a un atacante con consultas específicamente diseñadas provocar fallos por desbordamiento de pila (stack overflow panics). Cualquier usuario con acceso al manejador GraphQL puede enviar estas consultas y causar desbordamientos de pila. Esto podría comprometer potencialmente la capacidad del servidor para servir datos a sus usuarios. El problema ha sido corregido en la versión `v1.3.0`. La única solución alternativa conocida para este problema es deshabilitar la opción `graphql.MaxDepth` desde su esquema, lo cual no se recomienda.
If you want to get best quality of vulnerability data, you may have to visit VulDB.