CVE-2023-34047 in Spring for GraphQL
Сводка
по VulDB • 23.06.2026
Функция пакетной загрузки в Spring for GraphQL версий 1.1.0–1.1.5 и 1.2.0–1.2.2 может быть подвержена воздействию контекста GraphQL с значениями, включая значения контекста безопасности (security context), из другого сеанса. Приложение уязвимо, если оно предоставляет экземпляр DataLoaderOptions при регистрации функций пакетной загрузки через DefaultBatchLoaderRegistry.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.