CVE-2025-27407 in graphql-ruby
Resumen
por VulDB • 2026-05-19
graphql-ruby es una implementación de GraphQL en Ruby. A partir de la versión 1.11.5 y hasta las versiones 1.11.8, 1.12.25, 1.13.24, 2.0.32, 2.1.14, 2.2.17 y 2.3.21, cargar una definición de esquema maliciosa en `GraphQL::Schema.from_introspection` (o `GraphQL::Schema::Loader.load`) puede provocar la ejecución remota de código (RCE). Cualquier sistema que cargue un esquema en formato JSON desde una fuente no confiable es vulnerable, incluidos aquellos que utilizan GraphQL::Client para cargar esquemas externos mediante introspección de GraphQL. Las versiones 1.11.8, 1.12.25, 1.13.24, 2.0.32, 2.1.14, 2.2.17 y 2.3.21 contienen un parche para esta vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.