CVE-2026-114604 in graphql-tools
予測
〜によって VulDB Data Team • 2026年10月22日
新たな脆弱性が<a href="/ja/product/ardatan:graphql-tools">Ardatan graphql-tools 迄 12.0.1</a>にて見つかりました。 対象となるのは 関数<code>mergeIncrementalResult</code> ファイル<em>packages/utils/src/mergeIncrementalResult.ts</em>の コンポーネント<em>setObjectKeyPath</em>のです。 操作 引数<em>path</em>の結果として リモートコード実行につながります。 リモート攻撃が可能です。 バージョン 12.0.2 をアップグレードすることで、この問題に対処できます。 影響コンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.