Mercurius · Mercurius · CVE-2021-43801
**Nome do software vulnerável e versões afetadas:
Mercurius, versões 8.10.0 a 8.11.1
Descrição:
O problema afeta o Mercurius, um adaptador GraphQL para o Fastify, no qual os usuários podem ser alvo de um ataque de negação de serviço ao enviar um JSON malformado para o endpoint da API `/graphql`, a menos que estejam utilizando um manipulador de erros personalizado.
Recomendações:
Para as versões 8.10.0 a 8.11.1, atualize para a versão 8.11.2 para resolver o problema.
Como solução alternativa temporária para as versões 8.10.0 a 8.11.1, considere usar um manipulador de erros personalizado para mitigar o risco de exploração.