CVE-2026-23735 in graphql-modules
요약
\~에 의해 VulDB • 2026. 05. 29.
GraphQL Modules는 GraphQL 서버에서 재사용 가능하고, 유지 관리가 용이하며, 테스트 가능하고, 확장 가능한 모듈을 생성하기 위해 설계된 라이브러리 및 가이드라인의 도구 모음입니다. 2.2.1부터 2.4.1 미만 버전과 3.1.1 미만 버전에서, 동일한 서비스를 트리거하는 2개 이상의 병렬 요청이 수행될 때, @ExecutionContext()를 통해 컨텍스트가 주입되면 서비스 내에서 요청의 컨텍스트가 혼동됩니다. ExecutionContext는 종종 백엔드 API에서 데이터를 로드하는 서비스로 들어오는 요청의 인증 토큰을 전달하는 데 사용됩니다. 이 취약점은 2.4.1 및 3.1.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.