PT-2026-60570
CVE-2026-63397
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات genql الأقدم من 6.3.4
الوصف
يمكن لمهاجم تمت مصادقته وقادر على التحكم في مخطط GraphQL الذي يتم تمريره إلى genql حقن تعليمات برمجية JavaScript أو TypeScript تعسفية. يتم إدراج هذه التعليمات البرمجية الخبيثة في ملف
schema.ts الذي تم إنشاؤه، ويتم تنفيذها عند تجميع عميل genql واستيراده.التوصيات
قم بالتحديث إلى الإصدار 6.3.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾