CVE-2022-21708 in graphql-go
요약
\~에 의해 VulDB • 2026. 06. 30.
graphql-go는 사용 편의성에 중점을 둔 GraphQL 서버입니다. v1.3.0 이전 버전에는 라이브러리의 버그로 인해 공격자가 특별히 설계된 쿼리를 사용하여 스택 오버플로우 패닉을 유발할 수 있는 서비스 거부(DoS) 취약점이 존재합니다. GraphQL 핸들러에 접근 권한이 있는 모든 사용자는 이러한 쿼리를 전송하여 스택 오버플로우를 일으킬 수 있습니다. 이로 인해 서버가 사용자에게 데이터를 제공하는 기능이 저해될 가능성이 있습니다. 이 문제는 버전 `v1.3.0`에서 패치되었습니다. 해당 문제에 대한 유일한 알려진 우회 방법은 권장되지 않는 방식으로 스키마에서 `graphql.MaxDepth` 옵션을 비활성화하는 것입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.