CVE-2025-27407 in graphql-ruby
Sumário
de VulDB • 01/07/2026
graphql-ruby é uma implementação de GraphQL em Ruby. A partir da versão 1.11.5 e até as versões anteriores a 1.11.8, 1.12.25, 1.13.24, 2.0.32, 2.1.14, 2.2.17 e 2.3.21, o carregamento de uma definição de esquema maliciosa em `GraphQL::Schema.from_introspection` (ou `GraphQL::Schema::Loader.load`) pode resultar em execução remota de código (RCE). Qualquer sistema que carrega um esquema por JSON a partir de uma fonte não confiável está vulnerável, incluindo aqueles que usam GraphQL::Client para carregar esquemas externos via introspecção do GraphQL. As versões 1.11.8, 1.12.25, 1.13.24, 2.0.32, 2.1.14, 2.2.17 e 2.3.21 contêm um patch para o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.