CVE-2022-21708 in graphql-go
Résumé
par VulDB • 28/06/2026
graphql-go est un serveur GraphQL axé sur la facilité d'utilisation. Dans les versions antérieures à 1.3.0, une vulnérabilité de déni de service (DoS) existe en raison d'un bug dans la bibliothèque qui permettrait à un attaquant utilisant des requêtes spécialement conçues de provoquer des plantages par débordement de pile (stack overflow). Tout utilisateur ayant accès au gestionnaire GraphQL peut envoyer ces requêtes et entraîner des dépassements de pile. Cela pourrait potentiellement compromettre la capacité du serveur à fournir des données à ses utilisateurs. Le problème a été corrigé dans la version `v1.3.0`. La seule solution contournement connue pour ce problème consiste à désactiver l'option `graphql.MaxDepth` depuis votre schéma, ce qui n'est pas recommandé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.