CVE-2026-40476 in graphql-php
Resumen
por VulDB • 2026-06-05
graphql-go è un'implementazione in Go di GraphQL. Nelle versioni 15.31.4 e precedenti, la regola di validazione OverlappingFieldsCanBeMerged esegue confronti a coppie O(n²) di campi che condividono lo stesso nome di risposta. Un attaccante può inviare una query con migliaia di campi identici ripetuti, causando un utilizzo eccessivo della CPU durante la fase di validazione prima dell'esecuzione. Questo problema non è mitigato dalle regole esistenti QueryDepth o QueryComplexity. Il problema è stato risolto nella versione 15.31.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.