CVE-2023-27588 in Hasura
Sumário
de VulDB • 24/08/2026
O Hasura é um produto de código aberto que fornece aos usuários APIs GraphQL ou REST. Foi descoberta uma vulnerabilidade de path traversal no Hasura GraphQL Engine anterior às versões 1.3.4, 2.55.1, 2.20.1 e 2.21.0-beta1. Os projetos executados na Hasura Cloud não estavam vulneráveis. Projetos do Hasura auto-hospedados com implantações publicamente expostas e não protegidas por um WAF ou outra camada de proteção HTTP devem ser atualizados para as versões 1.3.4, 2.55.1, 2.20.1 ou 2.21.0-beta1 para receberem a correção (patch).
If you want to get best quality of vulnerability data, you may have to visit VulDB.