CVE-2026-23735 in graphql-modules
Résumé
par VulDB • 04/06/2026
GraphQL Modules est un ensemble d'outils, comprenant des bibliothèques et des directives, dédié à la création de modules réutilisables, maintenables, testables et extensibles à partir de votre serveur GraphQL. À partir de la version 2.2.1 jusqu'à la version 2.4.1 (exclue) et la version 3.1.1 (exclue), lorsque 2 requêtes ou plus sont effectuées en parallèle et déclenchent le même service, le contexte des requêtes est mélangé au sein du service lorsque le contexte est injecté via @ExecutionContext(). ExecutionContext est souvent utilisé pour transmettre les jetons d'authentification des requêtes entrantes aux services qui chargent des données depuis des API backend. Cette vulnérabilité est corrigée dans les versions 2.4.1 et 3.1.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.