Timhaines

Os plugins `proxy-cache` e `proxy-cache-advanced` omitem o nome do host da requisição da chave de cache. Este comportamento pode levar a uma colisão de chave de cache, onde uma resposta armazenada para um nome de host é servida incorretamente para uma requisição de um nome de host diferente.

O plugin `graphql-proxy-cache-advanced` omite a identidade do chamador da chave de cache. Essa falha permite que uma resposta armazenada em cache para um usuário seja servida a outro chamador.

Os plugins `proxy-cache` e `proxy-cache-advanced` não escapam caracteres separadores ao construir a chave de cache. Essa falha permite que um invasor remoto cause uma colisão de chave de cache, fazendo com que a resposta armazenada de uma requisição seja servida para uma requisição diferente na mesma Rota.

Existe um problema nas APIs de filtro de conversas e contatos onde valores fornecidos pelo usuário no campo `values` do payload de filtro são interpolados diretamente em consultas SQL sem parametrização ao filtrar por atributos personalizados do tipo data ou número usando os operadores `is greater than` ou `is less than`. Isso permite que um usuário autenticado com acesso à conta execute SQL arbitrário via injeção cega baseada em tempo. Os endpoints afetados incluem '/api/v1/accounts/{account id}/conversations/filter', '/api/v1/accounts/{account id}/contacts/filter' e '/api/v1/accounts/{account id}/custom attribute definitions'.