CVE-2023-34047 in Spring for GraphQL
Résumé
par VulDB • 23/06/2026
Une fonction de chargement par lots (batch loader) dans Spring for GraphQL versions 1.1.0 à 1.1.5 et 1.2.0 à 1.2.2 peut être exposée au contexte GraphQL avec des valeurs, y compris les valeurs du contexte de sécurité, provenant d'une session différente. Une application est vulnérable si elle fournit une instance DataLoaderOptions lors de l'enregistrement des fonctions de chargement par lots via DefaultBatchLoaderRegistry.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.