PT-2026-145404
CVE-2026-64861
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Probo الإصدارات السابقة لـ 0.222.0
Description
لا يفرض نقطة نهاية GraphQL قيودًا على عدد الأسماء المستعارة (alias)، أو عمق الاستعلام، أو تعقيد الاستعلام. يتيح ذلك للمهاجم إرسال طلب واحد يحتوي على الآلاف من استدعاءات resolver المستعارة، مما يؤدي إلى استهلاك مفرط لموارد الخادم وتدهور الخدمة.
Recommendations
التحديث إلى الإصدار 0.222.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾