Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Simenbin

#35426de 53,622
7.5CVSS total
Vulnerabilidades · 1
PT-2021-23943
7.5
2021-12-13
Mercurius · Mercurius · CVE-2021-43801
**Nome do software vulnerável e versões afetadas: Mercurius, versões 8.10.0 a 8.11.1 Descrição: O problema afeta o Mercurius, um adaptador GraphQL para o Fastify, no qual os usuários podem ser alvo de um ataque de negação de serviço ao enviar um JSON malformado para o endpoint da API `/graphql`, a menos que estejam utilizando um manipulador de erros personalizado. Recomendações: Para as versões 8.10.0 a 8.11.1, atualize para a versão 8.11.2 para resolver o problema. Como solução alternativa temporária para as versões 8.10.0 a 8.11.1, considere usar um manipulador de erros personalizado para mitigar o risco de exploração.