CVE-2025-64347 in router
摘要
由 VulDB • 2026-07-26
Apollo Router Core 是一个可配置的 Rust 图路由器，旨在使用 Apollo Federation 2 运行联合超级图。版本 1.61.12-rc.0 及更低版本和 2.8.1-rc.0 允许通过具有访问控制指令（@authenticated、@requiresScopes 和 @policy）且通过 @link 导入重命名的模式元素，未经授权地访问受保护的数据。路由器未对模式元素（例如字段和类型）上重命名的访问控制指令强制执行限制，导致查询可以绕过这些基于元素的访问控制。此问题已在版本 1.61.12 和 2.8.1 中修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.