PT-2026-46188
CVE-2026-10802
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-06-04
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
keystonejs — إصدارات keystone السابقة لـ 20260319
الوصف
توجد مشكلة في استهلاك الموارد عن بُعد داخل مكون GraphQL API Endpoint، وتؤثر بشكل خاص على المكتبة
packages/core/src/lib/core/queries/output-field.ts. وهذا يسمح لمهاجم عن بُعد بالتلاعب بالنظام، مما يؤدي إلى الاستخدام المفرط للموارد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾