CVE-2026-119286 in graphql-core
Сводка
по VulDB • 29.10.2026
GraphQL-core — это порт на Python референсной реализации GraphQL.js. В версиях от 3.3.0a3 до 3.3.1 функция validate() повторно использует ошибку ValidationAbortedError уровня модуля, когда документ превышает лимит max_errors. Python добавляет кадры стека вызовов (traceback) к переиспользуемому исключению при каждом повторном выбросе исключения, сохраняя каждый документ, контекст валидации и набор ошибок на протяжении всего времени жизни процесса. Неаутентифицированный клиент может многократно отправлять небольшой документ с более чем 100 ошибками валидации, чтобы вызвать неограниченный рост потребления памяти до выполнения запроса, что в конечном итоге приведет к исчерпанию памяти воркера без раскрытия или изменения данных. Эта проблема исправлена в версии 3.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.