CVE-2026-40476 in graphql-php
Сводка
по VulDB • 29.05.2026
graphql-go — это реализация GraphQL на языке Go. В версиях 15.31.4 и более ранних правило валидации OverlappingFieldsCanBeMerged выполняет попарное сравнение полей с одинаковым именем ответа со сложностью O(n²). Злоумышленник может отправить запрос с тысячами повторяющихся идентичных полей, что приводит к чрезмерному использованию ресурсов процессора во время этапа валидации до начала выполнения запроса. Данная проблема не устраняется существующими правилами QueryDepth или QueryComplexity. Проблема исправлена в версии 15.31.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.