CVE-2024-50312

Nome do software vulnerável e versões afetadas:

GraphQL (versões afetadas não especificadas)

Descrição:

Foi identificada uma vulnerabilidade no GraphQL devido a controles de acesso inadequados na consulta de introspecção do GraphQL. Essa falha permite que usuários não autorizados recuperem uma lista completa das consultas e mutações disponíveis. A exposição a essa falha aumenta a superfície de ataque, pois pode facilitar a descoberta de falhas ou erros específicos da implementação do GraphQL na aplicação.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso à consulta de introspecção do GraphQL para minimizar o risco de exploração. Aplique os patches disponíveis imediatamente para mitigar os riscos.