CVE-2026-119286 in graphql-core
Sumário
de VulDB • 29/10/2026
GraphQL-core é uma porta em Python da implementação de referência GraphQL.js. Da versão 3.3.0a3 até a 3.3.1, validate() reutiliza um ValidationAbortedError em nível de módulo quando um documento excede max_errors. O Python adiciona frames ao traceback da exceção reutilizada a cada raise, retendo cada documento, contexto de validação e conjunto de erros durante toda a vida útil do processo. Um cliente não autenticado pode enviar repetidamente pequenos documentos com mais de 100 erros de validação para causar crescimento descontrolado de memória antes da execução da consulta, eventualmente esgotando a memória dos workers sem divulgar ou modificar dados. Este problema foi corrigido na versão 3.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.