Talk · Talk · CVE-2021-35970
**Nome do software vulnerável e versões afetadas:
Versões do Talk 4 anteriores à 4.12.1
Descrição:
A vulnerabilidade permite que invasores remotos descubram endereços de e-mail e outras informações confidenciais por meio do GraphQL, pois as verificações de permissão utilizam um tipo de dados incorreto.
Recomendações:
Para versões anteriores à 4.12.1, atualize para a versão 4.12.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint do GraphQL para minimizar o risco de exploração.