PT-2024-13747 · Unknown · Vektah Gqlparser

Yuval Moravchick · Publicado 2024-06-12 · Atualizado 2025-06-18 · CVE-2023-49559

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

vektah gqlparser versão 2.5.10

Descrição

Uma vulnerabilidade na biblioteca de código aberto vektah gqlparser permite que um invasor remoto provoque uma negação de serviço por meio de um script malicioso direcionado à função parserDirectives. Essa vulnerabilidade pode ser explorada para sobrecarregar o analisador, resultando em uma negação de serviço.

Recomendações

Para a versão 2.5.10, considere desativar a função parserDirectives como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função parserDirectives para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-770

Identificadores relacionados

CVE-2023-49559

GHSA-2HMF-46V7-V6FX

GO-2024-2920

Produtos afetados

Vektah Gqlparser

Referências · 14

• https://github.com/99designs/gqlgen/issues/3118 · Nota
• https://github.com/vektah/gqlparser/commit/36a3658873bf5a107f42488dfc392949cdd02977 · Nota
• https://github.com/vektah/gqlparser · Nota
• https://github.com/vektah/gqlparser/blob/master/parser/query.go#L316 · Nota
• https://osv.dev/vulnerability/GO-2024-2920 · Aviso do Fabricante
• https://t.me/cvenotify/102940 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-49559 · Nota de Segurança
• https://t.me/aptreports/19627 · Publicação no Telegram
• https://t.me/cvenotify/83071 · Publicação no Telegram
• https://twitter.com/opsmatters_uk/status/1836568790055673890 · Publicação no Twitter
• https://twitter.com/opsmatters_uk/status/1840900626269479391 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-2hmf-46v7-v6fx · Aviso do Fabricante
• https://github.com/advisories/GHSA-2hmf-46v7-v6fx · Nota
• https://gist.github.com/uvzz/d3ed9d4532be16ec1040a2cf3dfec8d1 · Nota