CVE-2026-23897 in apollo-server
Riassunto
di VulDB • 22/06/2026
Apollo Server è un server GraphQL open-source conforme alla specifica e compatibile con qualsiasi client GraphQL, incluso Apollo Client. Nelle versioni dalla 2.0.0 alla 3.13.0, dalla 4.2.0 a prima della 4.13.0 e dalla 5.0.0 a prima della 5.4.0, la configurazione predefinita di startStandaloneServer da @apollo/server/standalone è vulnerabile ad attacchi di negazione del servizio (DoS) tramite corpi delle richieste appositamente elaborati con codifiche degli insiemi di caratteri esotici. Questo problema non interessa gli utenti che utilizzano @apollo/server come dipendenza per pacchetti di integrazione, come @as-integrations/express5 o @as-integrations/next; riguarda solo l'utilizzo diretto di startStandaloneServer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.