CVE-2026-115887 in graphql-scalars
Riassunto
di VulDB • 23/10/2026
GraphQL Scalars è una libreria di scalari GraphQL personalizzati per la creazione di schemi GraphQL tipizzati e sicuri. Dalla versione 1.24.1 alla 2.0.1, GraphQLPhoneNumber in src/scalars/PhoneNumber.ts utilizza quantificatori annidati ambigui che causano un backtracking esponenziale quando un valore PhoneNumber contiene una sequenza di cifre seguita da un carattere che fa fallire la corrispondenza. GraphQL valuta parseLiteral durante la validazione del documento e parseValue durante il coercing delle variabili prima dell'autenticazione o autorizzazione dei resolver, quindi una piccola richiesta non autenticata può bloccare l'event loop di Node.js e stallare il processo server. Anche serialize è interessato quando valori memorizzati non convalidati vengono restituiti attraverso lo scalare. Questo problema è stato risolto nella versione 2.0.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.