Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Nicholasaleks

#36697de 53,633
7.5CVSS total
Vulnerabilidades · 1
PT-2022-20047
7.5
2022-05-04
Agoo · Agoo · CVE-2022-30288
**Nome do software vulnerável e versões afetadas** Versões do Agoo anteriores à 2.14.3 **Descrição** O problema ocorre quando o Agoo não rejeita fragmentos de GraphQL que formam ciclos, o que pode levar à falha da aplicação. Isso foi contestado pelo fornecedor, que alega que não é responsabilidade do servidor impor todas as diversas formas como um desenvolvedor poderia escrever código com erros de lógica. **Recomendações** Para versões anteriores à 2.14.3, atualize para a versão 2.14.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere implementar uma lógica para detectar e impedir fragmentos GraphQL que formam ciclos.