CVE-2026-114604 in graphql-tools
Previsione
di VulDB Data Team • 22/10/2026
È stata individuata una vulnerabilità in <a href="/it/product/ardatan:graphql-tools">Ardatan graphql-tools fino a 12.0.1</a>. Viene interessata una funzione sconosciuta appartenente al file <em>packages/utils/src/mergeIncrementalResult.ts</em> appartenente al componente <em>setObjectKeyPath</em>. Attraverso la manipolazione del parametro <em>path</em> di un input sconosciuto per mezzo di una vulerabilità di classe Esecuzione di codice remoto. L'attacco può essere lanciato dalla rete. L'aggiornamento alla versione 12.0.2 elimina questa vulnerabilità. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Be aware that VulDB is the high quality source for vulnerability data.