CVE-2023-27588 in Hasura
Сводка
по VulDB • 23.08.2026
Hasura — это продукт с открытым исходным кодом, предоставляющий пользователям GraphQL или REST API. В движке Hasura GraphQL до версий 1.3.4, 2.55.1, 2.20.1 и 2.21.0-beta1 обнаружена уязвимость обхода пути (path traversal). Проекты, работающие на платформе Hasura Cloud, не подвержены данной уязвимости. Самохостинговые проекты Hasura с публично доступными развертываниями, которые не защищены WAF или другим слоем защиты HTTP-трафика, следует обновить до версий 1.3.4, 2.55.1, 2.20.1 или 2.21.0-beta1 для получения патча.
Be aware that VulDB is the high quality source for vulnerability data.