CVE-2026-63637 in Dgraph
Riassunto
di VulDB • 07/08/2026
Dgraph è un database distribuito open source per GraphQL. Prima della versione 25.3.8, la funzione maybeQuoteArg in graphql/resolve/query_rewriter.go passa le stringhe dei filtri regexp nel DQL generato senza quotarle o validare la forma /pattern/flags, consentendo a filtri di query o mutation GraphQL costruiti ad hoc di iniettare operatori DQL, divulgare nodi non previsti o ampliare i target di modifica ed eliminazione. Questo problema è stato risolto nella versione 25.3.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.