CVE-2025-27407 in graphql-ruby
요약
\~에 의해 VulDB • 2026. 07. 01.
graphql-ruby는 GraphQL의 Ruby 구현체입니다. 버전 1.11.5부터 이전 버전과, 그리고 버전 1.11.8, 1.12.25, 1.13.24, 2.0.32, 2.1.14, 2.2.17 및 2.3.21 미만의 모든 버전에서 `GraphQL::Schema.from_introspection`(또는 `GraphQL::Schema::Loader.load`)을 사용하여 악의적인 스키마 정의를 로드하면 원격 코드 실행(RCE)이 발생할 수 있습니다. 신뢰할 수 없는 소스에서 JSON으로 스키마를 로드하는 모든 시스템은 취약하며, 여기에는 GraphQL introspection을 통해 외부 스키마를 로드하기 위해 `GraphQL::Client`를 사용하는 시스템도 포함됩니다. 버전 1.11.8, 1.12.25, 1.13.24, 2.0.32, 2.1.14, 2.2.17 및 2.3.21에는 해당 문제에 대한 패치가 포함되어 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.