CVE-2025-32032

Nome do Software Vulnerável e Versões Afetadas Versões do Apollo Router Core anteriores a 1.61.2 Versões do Apollo Router Core anteriores a 2.1.1

Descrição Uma vulnerabilidade no Apollo Router permitiu que consultas com fragmentos nomeados profundamente aninhados e reutilizados se tornassem proibitivamente custosas para o planejamento da consulta, devido a otimizações internas serem frequentemente contornadas. Isso poderia levar ao consumo excessivo de recursos e negação de serviço, pois o planejador de consultas não impõe um tempo limite (timeout), permitindo que um pequeno número dessas consultas esgote o pool de threads do roteador.

Recomendações Para versões do Apollo Router Core anteriores a 1.61.2, atualize para a versão 1.61.2 ou posterior para resolver o problema. Para versões do Apollo Router Core anteriores a 2.1.1, atualize para a versão 2.1.1 ou posterior para resolver o problema. Como solução temporária, considere implementar um tempo limite (timeout) para o planejador de consultas para prevenir o consumo excessivo de recursos.