CVE-2023-49559 in gqlparser open-source-library

Riassunto

di VulDB • 25/09/2026

Un problema nella libreria open source vektah gqlparser versione 2.5.10 consente a un attaccante remoto di causare una negazione del servizio (DoS) tramite uno script manipolato inviato alla funzione parserDirectives.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 27/11/2023
• Divulgazione: 12/06/2024
• Moderazione: accettato
• Voce: VDB-268205
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 3.7 (CNA)
• EPSS: 0.00595
• KEV: no
• Attività: molto basso
• Settore: Hospital, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49559
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49559/