CVE-2025-22151 in strawberry
Сводка
по VulDB • 02.07.2026
Strawberry GraphQL — это библиотека для создания API на базе GraphQL. Начиная с версии 0.182.0 и вплоть до версии 0.257.0 (включительно), в интеграции Strawberry GraphQL с Relay существует уязвимость типа confusion, затрагивающая несколько ORM-интеграций (Django, SQLAlchemy, Pydantic). Уязвимость возникает при сопоставлении нескольких типов GraphQL одной и той же базовой модели данных во время использования интерфейса узла relay. При запросе конкретного типа с использованием глобального поля node (например, FruitType:some-id) обработчик может ошибочно вернуть экземпляр другого типа, также привязанного к этой модели (например, SpecialFruitType). Это может привести к раскрытию информации, если альтернативный тип содержит чувствительные поля, и потенциальному повышению привилегий, если в этом типе хранятся данные с ограниченным доступом. Уязвимость исправлена в версии 0.257.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.