CVE-2025-32031

إصدارات Apollo Gateway الأقدم من 2.10.1

كانت هناك ثغرة أمنية في Apollo Gateway تسمح للاستعلامات التي تحتوي على أجزاء مسماة متداخلة بعمق ومعاد استخدامها بأن تجعل تخطيط الاستعلام مكلفًا بشكل لا يطاق، نظرًا لأن التحسينات الداخلية غالبًا ما يتم تجاوزها. وقد يؤدي ذلك إلى استهلاك مفرط للموارد وحجب الخدمة. يتضمن مخطط الاستعلامات تحسينًا يسرع عملية التخطيط بشكل كبير لعمليات الاختيار القابلة للتطبيق في GraphQL، لكن الاستعلامات التي تحتوي على أجزاء مسماة متداخلة بعمق ومُعاد استخدامها قد تولد العديد من عمليات الاختيار التي لا ينطبق عليها هذا التحسين، مما يؤدي إلى أوقات تخطيط أطول بكثير.

بالنسبة للإصدارات الأقدم من 2.10.1، قم بالتحديث إلى الإصدار 2.10.1 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام الأجزاء المسماة المتداخلة بعمق والمعاد استخدامها في الاستعلامات لتقليل مخاطر الاستهلاك المفرط للموارد وحجب الخدمة.