CVE-2023-27588 in Hasura

Tóm tắt

Bởi VulDB • 20/07/2026

Hasura là một sản phẩm mã nguồn mở cung cấp cho người dùng các API GraphQL hoặc REST. Một lỗ hổng path traversal đã được phát hiện trong Hasura GraphQL Engine trước các phiên bản 1.3.4, 2.55.1, 2.20.1 và 2.21.0-beta1. Các dự án chạy trên Hasura Cloud không bị ảnh hưởng bởi lỗ hổng này. Các dự án Hasura tự triển khai (self-hosted) có các bản triển khai được công khai hóa mà không được bảo vệ bởi WAF hoặc lớp bảo vệ HTTP khác nên được nâng cấp lên phiên bản 1.3.4, 2.55.1, 2.20.1 hoặc 2.21.0-beta1 để nhận bản vá lỗi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 04/03/2023
• Tiết lộ: 14/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-223099
• CPE: sẵn sàng
• CWE: CWE-27 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.01302
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27588
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27588
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27588/