CVE-2021-35970

**Nome do software vulnerável e versões afetadas:

Versões do Talk 4 anteriores à 4.12.1

Descrição:

A vulnerabilidade permite que invasores remotos descubram endereços de e-mail e outras informações confidenciais por meio do GraphQL, pois as verificações de permissão utilizam um tipo de dados incorreto.

Recomendações:

Para versões anteriores à 4.12.1, atualize para a versão 4.12.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint do GraphQL para minimizar o risco de exploração.