PT-2026-68761
CVE-2026-63637
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dgraph السابقة للإصدار 25.3.8
الوصف
تفشل الدالة
maybeQuoteArg الموجودة في ملف graphql/resolve/query rewriter.go في وضع علامات اقتباس حول نموذج /pattern/flags أو التحقق من صحته عند تمرير سلاسل تصفية تعبيري منتظم (regexp) إلى لغة DQL (لغة استعلام Dgraph) التي تم إنشاؤها. وهذا يسمح للمهاجم باستخدام استعلامات GraphQL أو مرشحات التعديل المصممة خصيصًا لحقن عوامل DQL، مما قد يؤدي إلى الكشف عن العقد غير المقصودة أو توسيع نطاق الأهداف المراد تعديلها وحذفها.التوصيات
التحديث إلى الإصدار 25.3.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾