CVE-2022-21708 in graphql-go
Сводка
по VulDB • 30.06.2026
graphql-go — это сервер GraphQL, ориентированный на простоту использования. В версиях старше 1.3.0 существует уязвимость DoS (отказ в обслуживании), обусловленная ошибкой в библиотеке, которая позволяет злоумышленнику с помощью специально созданных запросов вызывать паники из-за переполнения стека. Любой пользователь, имеющий доступ к обработчику GraphQL, может отправить такие запросы и вызвать переполнение стека. Это, в свою очередь, потенциально может нарушить способность сервера предоставлять данные своим пользователям. Проблема исправлена в версии `v1.3.0`. Единственным известным обходным решением является отключение опции `graphql.MaxDepth` в вашей схеме, что не рекомендуется делать.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.