PT-2026-79448
CVE-2026-63421
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Keystone الأقدم من 6.5.3
الوصف
يقوم مُحلل
findMany الموجود في packages/core/src/lib/core/queries/resolvers.ts بمقارنة الحجة take الموقعة مباشرةً مع graphql.maxTake. وهذا يسمح لعميل GraphQL بعيد غير مصدق بتقديم قيمة take سالبة يتجاوز مقدارها الحد المحدد في التكوين. يؤثر هذا الالتفاف أيضًا على استعلامات العلاقات ويمكن أن يؤدي إلى إرجاع عدد من السجلات أكبر من المقصود، مما قد يؤدي إلى استنفاد موارد الخدمة.التوصيات
التحديث إلى الإصدار 6.5.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾