PT-2025-52689
CVE-2021-47713
·
تاريخ النشر
2025-12-22
·
تاريخ التحديث
2025-12-26
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hasura GraphQL الإصدار 1.3.3
الوصف
البرنامج معرض لخطر حدوث حالة رفض الخدمة. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إرسال استعلامات GraphQL مصممة خصيصًا تحتوي على حقول متداخلة بعمق. صُممت هذه الاستعلامات لاستهلاك موارد كبيرة من الخادم، مما قد يؤدي إلى انقطاع الخدمة أو تعطلها. وقد تؤدي الطلبات المتكررة التي تحتوي على سلاسل استعلام طويلة وخيوط متعددة إلى تفاقم التأثير.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾