PT-2024-28780 · Unknown · Graphql-Java

CVE-2024-40094 · Publicado 2024-07-30 · Atualizado 2026-06-17

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do GraphQL Java anteriores à 21.5

GraphQL Java versão 20.9

GraphQL Java versão 19.11

Descrição

O problema está relacionado ao tratamento inadequado dos ExecutableNormalizedFields (ENFs) na prevenção de ataques de negação de serviço por meio de consultas de introspecção. Isso pode levar a um ataque de negação de serviço.

Recomendações

Para versões anteriores à 21.5, atualize para a versão 21.5 ou posterior para resolver o problema.

Para a versão 20.9, não é necessária nenhuma ação adicional, pois se trata de uma versão corrigida.

Para a versão 19.11, não é necessária nenhuma ação adicional, pois se trata de uma versão corrigida.

Exploit

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CLEANSTART-2026-DD05788

CLEANSTART-2026-KU61465

CLEANSTART-2026-LE11246

CLEANSTART-2026-RN56220

CLEANSTART-2026-VH41554

CVE-2024-40094

GHSA-H9MQ-F6Q5-6C8M

Produtos afetados

Graphql-Java

Referências · 254

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/40xxx/CVE-2024-40094.json · Exploit
• https://github.com/graphql-java/graphql-java/commit/97743bc1b5caa2b0bd894dc8e128b47e4d771e4a · Nota
• https://github.com/graphql-java/graphql-java/releases/tag/v21.5 · Nota
• https://github.com/graphql-java/graphql-java/releases/tag/v20.9 · Nota
• https://github.com/graphql-java/graphql-java/pull/3539 · Nota
• https://github.com/graphql-java/graphql-java/releases/tag/v19.11 · Nota
• https://github.com/graphql-java/graphql-java/discussions/3641 · Nota
• https://github.com/graphql-java/graphql-java/commit/469caf6ee600ab6709ad5e8a06f371fe2ef3b8dd · Nota
• https://github.com/graphql-java/graphql-java/commit/fc6f304e66cab18b6d06a80c7009524938939a03 · Nota
• https://github.com/graphql-java/graphql-java/commit/16c159111507ef04d7e1839b2c23281d90c42b2b · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-KU61465.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-RN56220.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-VH41554.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-LE11246.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-DD05788.json · Nota